Вчера днём я — и, как оказалось, многие другие — получил(а) странное письмо: «Ваш пароль на X был сброшен. Если это были не вы, смените его немедленно». На первый взгляд, это стандартное уведомление о безопасности, но вот в чём подвох: я и не думал сбрасывать пароль. Ещё более странным было то, что подобную рассылку получили не только я, но и влиятельные фигуры в крипто-сообществе — в том числе Райан Селкис, известный инвестор, и даже сотрудники CoinDesk.
Массовая рассылка, которую никто не запрашивал
Внезапно сотни пользователей задавались вопросом: «Меня взламывают или что-то не так с X?» Письма выглядели официально — с синим логотипом X, предупреждением о безопасности и просьбой сменить пароль. Но почему именно крипто-эксперты и журналисты получили эти сообщения? И главное — почему без видимой причины?
Я связался с несколькими источниками и выяснил, что проблема не ограничилась мной. Несколько людей сообщили о похожих инцидентах. Одни подозревали целенаправленную атаку, другие — технический сбой. Но что же произошло на самом деле?
Не взлом, но и не случайность
X пока хранит молчание. Нет ни официальных заявлений, ни технических пояснений. Зато эксперты выдвинули несколько теорий:
1. Автоматизированный системный сбой? Возможно, в X произошёл внутренний сбой, который запустил массовый сброс паролей. Что-то подобное уже случалось в 2018 году, когда Twitter случайно отправил пользователей в цикл ротации паролей. Однако на этот раз письма пришлись на аккаунты именно из крипто-индустрии.
2. Целенаправленная атака? Если у злоумышленников уже был доступ к данным пользователей, они могли попытаться взять контроль на
Торгуйте крипто на Bybit – низкие комиссии
Global, secure and regulated platform.
Открыть счёт Bybit →д аккаунтами через сброс паролей. Но пока нет доказательств в пользу этой версии.
3. Хитрый трюк, чтобы посеять панику? Некоторые пользователи предполагают, что кто-то специально создал атмосферу неопределённости — возможно, чтобы позже отвлечь внимание от реальных уязвимостей безопасности.
Крипто-сообщество особенно чувствительно к вопросам безопасности, ведь речь идёт о миллионах, которые рискуют потеряться. Райан Селкис прокомментировал сухо: «Либо это масштабный взлом, либо кто-то пытается нас нервировать. И то, и другое — не лучший вариант».
Что теперь могут сделать пользователи?
Хотя X пока не комментирует ситуацию, мы можем предпринять несколько шагов, чтобы обезопасить себя:
- Не кликайте по ссылке в письме! Даже если сообщение выглядит официально — лучше перейдите на x.com напрямую и проверьте изменения пароля там.
- Активируйте двухфакторную аутентификацию (2FA), если она ещё не включена. Дополнительный уровень защиты никогда не помешает.
- Проверьте аккаунты — просмотрите историю входов и список подключённых устройств, чтобы убедиться, что никто не получил несанкционированный доступ.
Загадка без разгадки — пока
Неясно, был ли это технический сбой, целенаправленная атака или что-то другое. Одно можно сказать точно: такие инциденты подрывают доверие к X, особенно в отрасли, где безопасность — на первом месте.
Если выяснится, что это была атака, последствия могут быть серьёзными. Если же произошла ошибка, это лишний раз напоминает, что даже крупнейшие технологические платформы не застрахованы от сбоев.
Пока X не даст официальных комментариев, остаётся только быть начеку и… меньше кликать по подозрительным письмам.
📰 Читайте также
→ OpenAI ужесточает меры безопасности ИИ: на 24 часа быстрее отключены 700 опасных агентов→ Совместная крипто-атака крупных банков: Stablecoin для платежей→ Робингуд генерирует миллионы на крипто-рынке – Arbitrum в выигрыше