X已开始调查一波未经请求的密码重置电子邮件和确认代码，尽管其初步审查未发现平台系统被入侵的证据。
摘要
- X用户报告收到了他们未请求的密码重置消息。
- 公司在初步调查中未发现入侵证据。
- X建议用户启用双重身份验证和密码重置保护。
- 这波电子邮件与X Money向符合条件的美国订阅者扩展同时发生。
X在初步密码重置审查中未发现入侵
X产品工程团队成员Mridul Singhai周二表示，公司正在检查收到意外密码重置电子邮件和代码的用户报告。据Singhai称，截至他发表声明时，X尚未发现其内部系统遭到入侵。
多位账户持有人表示，这些消息是在他们没有尝试更改登录信息的情况下收到的。一些用户还报告收到了多个重置请求，这引发了关于是否有未知方试图控制其账户的疑问。
未经请求的重置消息本身并不表明账户密码已泄露或有人已获得访问权限。X允许用户通过输入账户用户名、电子邮件地址或电话号码来启动恢复过程，之后平台会向注册的联系方式发送确认代码。
即便如此，用户不应分享重置代码或批准他们未请求的密码更改。Singhai建议账户持有人启用双重身份验证，并避免打开通过意外电子邮件发送的链接。
他还表示，攻击者似乎认为，X Money的更多访问权限可能使X账户的控制权更有价值。该公司尚未披露谁可能对这些请求负责，有多少账户收到了这些请求，或者这些活动是否来自自动化活动。
X安全设置可以限制重置请求
根据X发布的账户安全指南，用户可以在账户设置的安全部分开启密码重置保护。启用后，该功能要求提供额外的身份验证信息，然后X才会发送密码重置链接或确认代码。
根据账户关联的信息，用户可能需要提供电子邮件地址、电话号码或两者。要求这些详细信息可以使未知方更难仅使用公开用户名触发重复的重置请求。
双重身份验证在登录时增加了另一项检查。X目前支持短信、身份验证应用程序和物理安全密钥，但可用的方法可能取决于账户类型和订阅状态。
根据平台的密码恢复说明，通过电子邮件发送的重置代码在60分钟内有效。完成密码重置会使账户退出所有活动的X会话，而从现有会话更改密码会使用于更改的会话保持活动状态。
X特别建议那些反复收到未经请求的重置电子邮件的人启用密码重置保护和双重身份验证。其安全页面还告诉用户在输入账户凭据之前检查登录页面是否使用x.com域名。
账户持有人无需点击电子邮件中的链接，而是可以打开X应用程序或直接在浏览器中输入平台地址来查看其设置。X表示，其合法电子邮件来自以@x.com或@e.x.com结尾的地址，不包含附件，并且绝不会要求收件人通过电子邮件、直接消息或回复提供密码。
根据该公司的指南，任何在不熟悉的网站上输入凭据的人都应通过X更改密码，保护与账户关联的电子邮件地址，并移除对未识别第三方应用程序的访问权限。新密码也应与其他服务上使用的凭据不同。
X Money在美国各地扩大使用范围
重置电子邮件报告出现之际，X将X Money扩展至拥有美国账户的Premium和Premium+订阅者。该服务允许符合条件的用户在不离开社交平台的情况下相互汇款，并依赖Cross River Bank提供其银行基础设施。
正如crypto.news先前报道的那样，X Money的推出包括存款账户、即时转账和Visa借记卡。该服务还提供高达6%的年收益率，而符合条件的X Card购买可获得3%的现金返还。
Cross River持有客户存款，并将X Money连接到用于转账的银行网络。直接存放在联邦存款保险公司成员银行的存款，根据该机构的规定，可能有资格获得最高25万美元的标准FDIC保险。
X Money还使用现金扫荡计划，将资金分散存放在参与保险的银行中。符合条件的客户可能获得总计高达1000万美元的FDIC转手保险覆盖，尽管X Payments不是银行或FDIC承保机构。
该支付服务使用通行密钥进行身份验证，并为客户提供设置交易限额和额外审批要求的工具。Visa为通过X Card进行的购买提供安全与风险管理措施。
当支付服务开始使用Cross River的基础设施时，最初的使用权限仅限于选定的Premium+用户。X后来增加了Premium订阅者，并在美国各地扩大了可用性。
尽管Cross River过去与Ripple合作，但X和该银行均未宣布在X Money中支持XRP或其他加密货币。当前服务通过传统银行和卡网络转移美元。
X还考虑了稳定币创作者支付
X的财务计划不仅限于用户之间的转账。据一位知情人士透露，8月份，该公司曾考虑将USDC支付和其他稳定币作为创作者奖励的可能选项。
在该报告发布时，尚未选择任何代币、区块链网络或发布日期。X也未透露创作者是自动接收稳定币，还是将其作为银行支付的替代选择。
这些讨论发生在该平台计划于9月8日用原创内容奖励取代其收入分享计划之前。根据X公布的资格规则，创作者需要在过去90天内拥有至少500名经过验证的关注者，以及来自经过验证用户的50万次首页时间线展示。
X尚未确认是否会将数字资产添加到X Money中。该平台的支付服务目前仍仅限于符合条件的美国订阅者，公司也未提供免费账户或美国以外用户使用的时间表。
