X 已開始調查一系列未經請求的密碼重設電子郵件和確認碼，儘管其初步審查尚未發現平台系統遭到入侵的證據。
X 產品工程團隊成員 Mridul Singhai 週二表示，該公司正在審查用戶收到意外密碼重設電子郵件和代碼的報告。根據 Singhai 的說法，在他發表聲明時，X 尚未發現其內部系統遭到洩露。
多位帳戶持有者表示，這些訊息是在他們未曾嘗試更改登入資料的情況下收到的。一些用戶還回報收到了數次重設請求，引發了不明人士是否試圖掌控他們帳戶的疑問。
未經請求的重設訊息本身並不表示帳戶密碼已暴露或有人獲得了存取權限。X 允許用戶透過輸入帳戶使用者名稱、電子郵件地址或電話號碼來啟動復原程序，之後平台會向註冊的聯絡方式發送確認碼。
儘管如此，用戶不應分享重設碼或批准他們未曾請求的密碼更改。Singhai 建議帳戶持有者啟用雙因素驗證，並避免開啟透過意外電子郵件發送的連結。
他還表示，攻擊者似乎認為，對 X Money 存取權的增加可能會使控制 X 帳戶變得更有價值。該公司尚未披露誰可能對這些請求負責、有多少帳戶收到這些請求，以及此活動是否來自自動化活動。
根據 X 發布的帳戶安全指南，用戶可以在帳戶設定的「安全性」部分開啟「密碼重設保護」。啟用後，此功能要求提供額外的識別資訊，X 才會發送密碼重設連結或確認碼。
根據與帳戶連結的資訊，用戶可能需要提供電子郵件地址、電話號碼或兩者。要求這些詳細資訊可以使不明人士更難僅使用公開使用者名稱來觸發重複的重設請求。
雙因素驗證在登入時增加了另一層檢查。X 目前支持簡訊、驗證應用程式和實體安全金鑰，儘管可用方法可能取決於帳戶類型和訂閱狀態。
根據平台的密碼復原說明，透過電子郵件發送的重設碼在 60 分鐘內有效。完成密碼重設會將帳戶從所有活躍的 X 會話中登出，而從現有會話更改密碼會保持用於更改的會話活躍。
X 特別建議那些重複收到未經請求的重設電子郵件的人，同時啟用「密碼重設保護」和「雙因素驗證」。其安全頁面還提醒用戶在輸入帳戶憑證之前，檢查登入頁面是否使用 x.com 網域。
帳戶持有者不應點擊電子郵件連結，而是應開啟 X 應用程式或直接在瀏覽器中輸入平台地址以檢查其設定。X 表示其合法電子郵件來自以 @x.com 或 @e.x.com 結尾的地址，不包含附件，並且絕不會要求收件人透過電子郵件、私訊或回覆提供其密碼。
根據該公司的指南，任何在不熟悉的網站上輸入憑證的人都應透過 X 更改密碼、保護與帳戶連結的電子郵件地址，並移除對未識別第三方應用程式的存取權。新密碼也應與其他服務使用的憑證不同。
重設電子郵件報告出現之際，X 正在向擁有美國帳戶的 Premium 和 Premium+ 訂閱用戶擴展 X Money 服務。該服務允許符合資格的用戶在不離開社交平台的情況下互相匯款，並依賴 Cross River Bank 作為其銀行基礎設施。
正如 crypto.news 先前報導，X Money 的推出包括存款帳戶、即時轉帳和 Visa 金融卡。該服務還提供高達 6% 的年收益，而符合資格的 X 卡消費可賺取 3% 現金回饋。
Cross River 持有客戶存款，並將 X Money 連接至用於轉帳的銀行網絡。直接在聯邦存款保險公司 (FDIC) 成員銀行持有的存款可符合高達 25 萬美元的標準 FDIC 保險資格，但須遵守該機構的規定。
X Money 還使用現金掃描計劃，將資金存放在參與的受保銀行中。符合資格的客戶可能獲得高達 1000 萬美元的總計直通 FDIC 保險，儘管 X Payments 並非銀行或 FDIC 承保機構。
該支付服務使用通行密鑰進行驗證，並提供客戶設定交易限額和額外批准要求的工具。Visa 為透過 X 卡進行的消費提供安全和風險管理措施。
當該支付服務於 6 月開始使用 Cross River 的基礎設施時，初始存取權僅限於選定的 Premium+ 用戶。X 隨後增加了 Premium 訂閱戶，並擴大了在美國的服務範圍。
儘管 Cross River 過去曾與 Ripple 合作，但 X 和銀行均未宣布 X Money 內支持 XRP 或其他加密貨幣。目前的服務透過傳統銀行和卡網絡進行美元交易。
X 的財務計劃不僅限於用戶之間的轉帳。8 月份，據知情人士透露，該公司正在考慮將 USDC 支付和其他穩定幣作為創作者獎勵的可能選項。
該報告發布時尚未選定代幣、區塊鏈網路或發布日期。X 也尚未披露創作者是會自動收到穩定幣，還是選擇穩定幣作為銀行支付的替代方案。
這些討論發生在平台計劃於 9 月 8 日以「原創內容獎勵」取代其「收益分享計劃」之前。根據 X 公布的資格規定，創作者需要至少 500 名經過驗證的追蹤者，以及過去 90 天內來自經過驗證用戶的 50 萬次首頁時間軸曝光。
X 尚未確認數位資產將被添加到 X Money。該平台的支付服務目前仍僅限於符合資格的美國訂閱用戶，該公司尚未提供免費帳戶或國外用戶存取該服務的時間表。
