X 已開始調查一波未經請求的密碼重設電子郵件和確認碼，儘管其初步審查未發現平台系統遭到入侵的證據。
摘要
- X 用戶回報收到他們未請求的密碼重設訊息。
- 該公司在初步調查中未發現入侵證據。
- X 建議用戶啟用雙重驗證和密碼重設保護。
- 這波電子郵件與 X Money 向符合資格的美國訂閱者擴展同時發生。
X 在初步密碼重設審查中未發現入侵
X 產品工程團隊成員 Mridul Singhai 週二表示，公司正在檢查用戶回報收到意外密碼重設電子郵件和代碼的情況。根據 Singhai 的說法，截至他發表聲明時，X 尚未發現其內部系統遭到入侵。
多位帳戶持有人表示，這些訊息在他們未嘗試更改登入資訊的情況下送達。一些用戶也回報收到多個重設請求，引發外界質疑是否有不明人士試圖控制他們的帳戶。
未經請求的重設訊息本身並不表示帳戶密碼已外洩或有人已取得存取權限。X 允許用戶輸入帳戶使用者名稱、電子郵件地址或電話號碼來啟動恢復流程，之後平台會將確認碼發送到註冊的聯絡方式。
即便如此，用戶不應分享重設碼或批准他們未請求的密碼變更。Singhai 建議帳戶持有人啟用雙重驗證，並避免開啟透過意外電子郵件發送的連結。
他也表示，攻擊者似乎認為 X Money 的普及可能使 X 帳戶的控制權更具價值。該公司尚未透露誰可能對這些請求負責、有多少帳戶收到這些請求，或這些活動是否來自自動化活動。
X 安全設定可限制重設請求
根據 X 發布的帳戶安全指南，用戶可以在帳戶設定的安全部分開啟密碼重設保護。啟用後，該功能要求提供額外的識別資訊，X 才會發送密碼重設連結或確認碼。
根據帳戶關聯的資訊，用戶可能需要提供電子郵件地址、電話號碼或兩者。要求這些詳細資訊可以使不明人士更難僅使用公開的使用者名稱觸發重複的重設請求。
雙重驗證在登入時增加了另一項檢查。X 目前支援簡訊、驗證應用程式和實體安全金鑰，但可用的方法可能取決於帳戶類型和訂閱狀態。
根據平台的密碼恢復說明，透過電子郵件發送的重設碼在 60 分鐘內有效。完成密碼重設會將帳戶登出所有作用中的 X 工作階段，而從現有工作階段變更密碼則會使該工作階段保持作用中。
X 特別建議反覆收到未請求重設電子郵件的人啟用密碼重設保護和雙重驗證。其安全頁面也告訴用戶在輸入帳戶憑證前，檢查登入頁面是否使用 x.com 網域。
帳戶持有人可以開啟 X 應用程式，或直接在瀏覽器中輸入平台網址來檢視其設定，而不是點擊電子郵件中的連結。X 表示，其合法的電子郵件來自以 @x.com 或 @e.x.com 結尾的地址，不包含附件，且絕不會要求收件者透過電子郵件、直接訊息或回覆提供密碼。
根據該公司的指引，任何在不熟悉的網站上輸入憑據的人，都應透過 X 更改密碼，保護與帳戶關聯的電子郵件地址，並移除不明第三方應用程式的存取權限。新密碼也應與其他服務使用的憑據不同。
X Money 在美國各地擴大服務範圍
重置電子郵件的報告出現之際，X 將 X Money 擴展至擁有美國帳戶的 Premium 和 Premium+ 訂閱者。該服務讓符合條件的用戶無需離開社交平台即可互相匯款，並依賴 Cross River Bank 提供銀行基礎設施。
據 crypto.news 先前報導，X Money 的推出包括存款帳戶、即時轉帳和 Visa 金融卡。該服務還提供高達 6% 的年收益率，而符合條件的 X Card 消費可賺取 3% 現金回饋。
Cross River 持有客戶存款，並將 X Money 連接到用於轉帳的銀行網路。直接存放在聯邦存款保險公司成員銀行的存款，根據該機構的規定，可能有資格獲得最高 25 萬美元的標準 FDIC 保險。
X Money 還使用現金掃描計畫，將資金分散存放在參與的受保銀行。符合條件的客戶可能獲得總計高達 1000 萬美元的傳遞式 FDIC 保險，但 X Payments 不是銀行，也不是 FDIC 保險機構。
該支付服務使用通行密鑰進行身份驗證，並為客戶提供設定交易限額和額外批准要求的工具。Visa 為透過 X Card 進行的購買提供安全和風險管理措施。
當支付服務開始使用 Cross River 的基礎設施時，最初的存取權限僅限於部分 Premium+ 用戶。X 隨後增加了 Premium 訂閱者，並在美國各地擴大了服務範圍。
儘管 Cross River 過去曾與 Ripple 合作，但 X 和該銀行均未宣布在 X Money 中支援 XRP 或其他加密貨幣。目前的服務透過傳統銀行和卡片網路轉移美元。
X 也考慮過穩定幣創作者付款
X 的財務計畫不僅限於用戶之間的轉帳。據知情人士透露，8 月時，該公司曾考慮將 USDC 付款和其他穩定幣作為創作者獎勵的可能選項。
在該報導發布時，尚未選擇任何代幣、區塊鏈網路或發布日期。X 也未透露創作者是否會自動收到穩定幣，或將其作為銀行付款的替代選擇。
這些討論是在該平台計劃於 9 月 8 日以「原創內容獎勵」取代其「收益分享」計畫之前進行的。根據 X 公布的資格規則，創作者在過去 90 天內需要至少 500 名經過驗證的追蹤者，以及來自經過驗證用戶的 50 萬次首頁時間軸曝光。
X 尚未確認是否會將數位資產加入 X Money。該平台的支付服務目前仍僅限於符合條件的美國訂閱者，且公司尚未提供免費帳戶或美國以外用戶使用的時間表。
