Nền tảng X đột ngột gửi hàng loạt email đặt lại mật khẩu, nhiều tài khoản trong ngành tiền mã hóa nhận được yêu cầu bất thường

BlockBeats tin tức, ngày 1 tháng 9, hàng nghìn người dùng X báo cáo nhận được email đặt lại mật khẩu không do chính họ khởi xướng, bao gồm nhiều tài khoản nổi tiếng trong ngành tiền mã hóa và nhân viên CoinDesk. Một số người dùng nhận được tới 10 email liên quan trong vòng vài giờ, gây lo ngại trên thị trường về các cuộc tấn công chiếm đoạt tài khoản hoặc rò rỉ dữ liệu tiềm ẩn.

Nhà đầu tư tiền mã hóa Nic Carter cho biết, một lượng lớn người dùng đang nhận được yêu cầu đặt lại mật khẩu X, đồng thời khuyến nghị bật tính năng "Password Reset Protect (Bảo vệ đặt lại mật khẩu)" của X. Một người dùng tiền mã hóa khác là cap.eth cho biết, ngay cả khi đã bật xác thực hai yếu tố, vẫn có người đang "tích cực" cố gắng đặt lại mật khẩu của họ.

Hiện chưa có bằng chứng cho thấy hệ thống nền tảng X bị xâm nhập hoặc xảy ra vụ chiếm đoạt tài khoản quy mô lớn. Cơ chế bảo mật của X cho phép kẻ tấn công chỉ cần sử dụng tên người dùng công khai để khởi tạo yêu cầu đặt lại mật khẩu, sau đó X sẽ gửi email đặt lại đến hộp thư liên kết, vì vậy việc nhận được email không có nghĩa là địa chỉ email của người dùng đã bị rò rỉ.

X hiện chưa có phản hồi công khai về các yêu cầu đặt lại mật khẩu bất thường này, cũng chưa xác nhận có hoạt động tấn công phối hợp hoặc sự cố bảo mật nào. Các chuyên gia trong ngành khuyến nghị người dùng kiểm tra cài đặt bảo mật tài khoản và bật tính năng bảo vệ đặt lại mật khẩu.