近日，数千名X（原Twitter）用户反映收到大量未经主动请求的密码重置邮件，引发对潜在账户接管尝试的担忧。这些邮件看似由X系统自动生成，但收件人表示从未发起过密码更改请求。部分用户称在数小时内收到多条重置通知，还有人报告出现陌生登录提醒，以及因重复身份验证尝试导致的临时账户限制。
加密货币投资人Nic Carter周二在X上警告社区，“很多人”都收到了非主动的重置请求。他建议启用X的“密码重置保护”（Password Reset Protect）功能，并写道：“前往X设置 -> 安全与账户访问 -> 安全 -> 勾选‘密码重置保护’。”彭博情报ETF分析师James Seyffart回应称：“我看到这些该死的重置请求后，20分钟前刚做完这个操作。”
这一波异常活动引发了外界对数据泄露或协调性账户接管行动的猜测。然而，目前尚无确认证据表明X遭受了新入侵，或攻击者已获取用户密码。X的安全文档显示，密码重置可仅凭公开用户名发起，平台随后会将重置消息发送至与该账户关联的邮箱。而“密码重置保护”功能则增加了额外验证步骤，要求请求者确认账户的邮箱或电话号码。
此次事件发生前，X已有多次用户数据暴露的历史。2025年，一个包含超2亿条X用户记录的数据集被发布在黑客论坛上，据称涉及邮箱、用户名等资料，但不含密码。对于知名加密用户来说，风险尤其严峻——过去已有X账户被入侵后用于冒充项目方、推广欺诈性代币发行或传播钓鱼链接，导致数百万美元损失。