X Money上线后遭遇大规模密码重置轰炸 官方回应尚无账户失守

X平台近期推出支付服务X Money后，一场针对用户账户的试探性攻击随即浮出水面。多名用户在社交网络上反馈，自己的绑定邮箱持续收到来历不明的密码重置邮件，怀疑有人试图趁支付功能上线之际非法登录账户。X产品工程师姆里杜尔·辛盖（Mridul Singhai）9月1日发帖确认，公司正就此事展开调查。

辛盖在声明中表示，攻击者认为X Money大规模开放后，存在趁乱获取账户访问权的机会。他同时强调，截至声明发布时，团队尚未发现任何账户被真正入侵的证据，并对密集邮件给用户造成的困扰致歉。这一说法与此前部分用户对账户安全的担忧形成对照，但官方口径始终是“正在排查”。

X Money是X平台新启用的支付功能，涵盖银行卡及一系列附加权益。该服务被视为平台搭建数字经济闭环的关键一步，尤其方便创作者直接在站内收取打赏、订阅费用和内容分成。然而资金流转的便利性天然吸引不法分子，这次密码重置轰炸正是围绕新功能展开的试探。

从技术形态看，这批攻击并未采取高难度的数据窃取或漏洞利用，而是简单粗暴地批量触发密码重置表单。由于X平台存在大量公开用户名，攻击者据此逐一提交重置请求，导致系统自动向关联邮箱发出大量重置邮件。这种方式不直接攻破服务器，却足以形成骚扰，同时为后续的钓鱼诈骗创造场景。

X总法律顾问詹姆斯·伯纳姆（James Burnham）在事件发酵后发布措辞强硬的帖文，称法务与安全团队将“不遗余力地识别、定位并追究任何试图伤害平台用户的个人”，无论其身处何地。这一表态虽然震慑意味十足，但并未提供具体的调查进展或防护措施。

相较于官方声明，用户之间的互助显得更为实际。许多人在帖文中互相提醒，尽快检查并开启双重验证功能，以降低账户被盗风险。X内置的AI聊天机器人Grok也在回复网友时证实，攻击者正在利用公开用户名“大规模触发”重置表单，同时确认尚未出现系统性入侵或批量账号失守的情况。

从商业逻辑看，这起安全事件给X的金融化进程提了个醒。支付功能的价值在于承载真实资金，但资金汇聚之处势必招来攻击者。X Money若想成为创作者依赖的收款渠道，账号安全防线必须与金融服务同步升级。眼下账户没有实质失守，但密码重置轰炸已经暴露出攻击者对新支付生态的关注——这仅仅是第一轮试探，还是更大规模攻击的序曲，取决于X安全团队能否给出更彻底的解决方案。