X otrzymuje falę maili resetujących hasła, konta crypto w większej gotowości
Tysiące użytkowników, w tym konta crypto, otrzymało niezamówione maile resetujące hasło. X nie widzi dowodów na włamanie, ale zaleca dodatkowe zabezpieczenia.
Najważniejsze informacje
- Tysiące użytkowników X zgłasza niezamówione maile resetujące hasło, w tym kilka znanych kont crypto.
- Nie ma jeszcze dowodów, że X zostało zhakowane lub że doszło do masowych przejęć kont.
- Użytkownikom X zaleca się włączenie Password Reset Protect, aby dodatkowo zabezpieczyć próby resetu.
Tysiące użytkowników X zgłasza falę niezamówionych maili resetujących hasło, w tym kilka znanych kont crypto. Zgłoszenia budzą obawy o możliwą próbę przejęcia konta, ale nie ma jeszcze dowodów, że samo X zostało zhakowane. Niektórzy użytkownicy otrzymali nawet dziesięć maili w ciągu kilku godzin.
Crypto reaguje szybko
X odgrywa dużą rolę na rynku kryptowalut, ponieważ traderzy, projekty i menedżerowie często używają tej platformy do ogłoszeń, komentarzy rynkowych i szybkich informacji. Właśnie dlatego tego typu maile resetujące hasło szczególnie zwracają uwagę w branży. Inwestor crypto Nic Carter powiedział we wtorek, że wiele osób otrzymało niezamówione próby resetu, i wezwał użytkowników do włączenia funkcji Password Reset Protect.
Także cap.eth poinformował, że ktoś agresywnie próbował zresetować jego hasło, mimo uwierzytelniania dwuskładnikowego. Pokazuje to, że dodatkowa warstwa zabezpieczeń nie zawsze usuwa wszystkie ryzyka, choć utrudnia przejęcie konta.
Jak działają maile resetujące
Zgodnie z warunkami bezpieczeństwa X reset hasła można uruchomić, znając jedynie publiczną nazwę użytkownika. Następnie X wysyła mail resetujący na adres e-mail przypisany do konta. Password Reset Protect dodaje do tego dodatkowy krok, w którym osoba inicjująca reset musi też potwierdzić adres e-mail lub numer telefonu powiązany z kontem.
Co najmniej czterech pracowników CoinDesk powiedziało we wtorek, że otrzymało podobne maile. W przypadku dwóch z nich chodziło o adresy e-mail, które nie są szeroko znane. Nie oznacza to automatycznie, że atakujący mają już dostęp do tych adresów, ale sprawia, że zgłoszenia są jeszcze bardziej niepokojące.
Dlaczego to ważne
Dla europejskich obserwatorów rynku crypto jest to szczególnie istotne, ponieważ X dla wielu projektów i traderów pozostaje ważnym kanałem komunikacji. Jeśli próby resetu są kierowane do kont o dużym zasięgu, może to szybko prowadzić do zamieszania lub nadużycia zaufania. Na ten moment nie ma jednak potwierdzonych oznak naruszenia systemów X ani masowych przejęć kont.
