X krijgt golf resetmails, cryptoaccounts extra alert
Duizenden gebruikers, waaronder crypto-accounts, kregen ongevraagde resetmails. X ziet geen bewijs van een hack, maar extra beveiliging wordt aangeraden.
Korte samenvatting
- Duizenden X-gebruikers melden ongevraagde wachtwoordresetmails, waaronder meerdere bekende cryptoaccounts.
- Er is nog geen bewijs dat X is gehackt of dat er grootschalige accountovernames hebben plaatsgevonden.
- X-gebruikers worden geadviseerd Password Reset Protect in te schakelen om resetpogingen extra te beveiligen.
Duizenden X-gebruikers melden een golf van ongevraagde wachtwoordresetmails, waaronder meerdere bekende cryptoaccounts. De meldingen zorgen voor zorgen over een mogelijke poging tot accountovername, maar er is nog geen bewijs dat X zelf is gehackt. Sommige gebruikers kregen binnen enkele uren tot wel tien mails.
Crypto reageert snel
X speelt een grote rol in de cryptomarkt, omdat traders, projecten en executives het platform vaak gebruiken voor aankondigingen, marktcommentaar en snel nieuws. Juist daarom vallen dit soort resetmails extra op in de sector. Crypto-investeerder Nic Carter zei dinsdag dat veel mensen ongevraagde resetpogingen ontvingen en riep gebruikers op om de functie Password Reset Protect aan te zetten.
Ook cap.eth meldde dat iemand agressief probeerde zijn wachtwoord te resetten, ondanks twee-factor-authenticatie. Dat laat zien dat een extra beveiligingslaag niet altijd alle risico’s wegneemt, al maakt het een overname wel lastiger.
Hoe de resetmails werken
Volgens de securityvoorwaarden van X kan een wachtwoordreset worden gestart met alleen een openbare gebruikersnaam. Daarna stuurt X zelf de resetmail naar het e-mailadres dat aan het account hangt. Password Reset Protect voegt daar een extra stap aan toe, waarbij degene die de reset aanvraagt ook het e-mailadres of telefoonnummer van het account moet bevestigen.
Minstens vier medewerkers van CoinDesk zeiden dinsdag vergelijkbare mails te hebben ontvangen. Bij twee van hen ging het om e-mailadressen die niet breed bekend waren. Dat betekent niet automatisch dat aanvallers al toegang hebben tot die adressen, maar het maakt de meldingen wel opvallender.
Waarom dit relevant is
Voor Europese crypto-volgers is dit vooral relevant omdat X voor veel projecten en handelaren een belangrijk communicatiekanaal is. Als resetpogingen zich richten op accounts met een groot bereik, kan dat snel leiden tot verwarring of misbruik van vertrouwen. Er is op dit moment echter geen bevestigde aanwijzing voor een breuk in de systemen van X of voor grootschalige accountovernames.
