密码重置 | Bit.Fan

今晨网络安全领域发生多起事件，包括Dropbox账户可能大规模入侵、假冒BitKey桌面软件的钓鱼邮件、X平台密码重置邮件泛滥，以及Protonmail服务中断。相关公司尚未发布官方声明，用户需警惕钓鱼攻击并检查账户安全。

9月1日，大量X（原Twitter）用户遭遇密码重置邮件轰炸，3分钟内收到8封邮件。X工程师回应称攻击者利用公开用户名提交恢复表单，但系统未遭入侵。攻击动机或与X Money支付功能上线有关，建议用户启用密码重置保护及双重认证。

9月1日，数千名X用户收到未经授权的密码重置邮件，涉及多个知名加密行业账号及CoinDesk员工。加密投资者Nic Carter建议开启密码重置保护功能，而用户cap.eth称即使启用双重身份验证仍遭重置尝试。目前无证据表明平台被入侵，X尚未公开回应。

周二，多位加密行业人士及CoinDesk员工收到来自X平台的未经请求的密码重置邮件。目前尚无证据表明X平台本身遭到入侵，事件原因仍在调查中。

X 平台机器人账号 Grok 警告，大量用户正收到未经请求的密码重置邮件，攻击者利用公开用户名批量触发重置表单。目前尚无系统被攻破或大规模账号被接管的确凿迹象。Grok 建议开启 Password Reset Protect、启用双重身份验证（2FA），并忽略相关邮件、不点击链接。