Tausende X-Nutzer meldeten am Dienstag, unaufgeforderte Passwort-Zurücksetzungs-E-Mails erhalten zu haben. Betroffen waren mehrere prominente Kryptowährungs-Konten sowie mehrere Mitarbeiter von CoinDesk. Einige Nutzer erhielten innerhalb weniger Stunden bis zu 10 Zurücksetzungs-E-Mails, was Bedenken hinsichtlich einer koordinierten Account-Übernahme-Kampagne oder eines möglichen E-Mail-Adressen-Leaks schürte.
Entscheidend ist, dass die E-Mails nicht bestätigen, dass Angreifer in den Besitz privater E-Mail-Adressen der Nutzer gelangt sind. Die Plattform von X erlaubt es jedem, eine Passwort-Zurücksetzung allein über einen öffentlichen Nutzernamen auszulösen. Anschließend sendet X den Zurücksetzungs-Link an die mit dem Konto verknüpfte E-Mail-Adresse. Das bedeutet, die Welle könnte auf automatisiertes Nutzernamen-Scraping hindeuten statt auf eine Datenbank-Kompromittierung. X hat sich nicht öffentlich zu dem Vorfall geäußert und weder eine koordinierte Kampagne noch eine Kompromittierung seiner Systeme bestätigt.
Warum das wichtig ist
X hat in der Krypto-Branche ein überproportionales Gewicht. Trader, Projektteams und Führungskräfte nutzen es als Hauptkanal für Ankündigungen, Marktkommentare und Eilmeldungen. Eine erfolgreiche Kontoübernahme einer hochrangigen Krypto-Persönlichkeit könnte dazu missbraucht werden, Betrugslinks zu verbreiten, das Token-Sentiment zu manipulieren oder Falschinformationen an große Zielgruppen zu streuen, bevor die Kompromittierung entdeckt wird.
Auswirkungen auf den Markt
Der Krypto-Investor Nic Carter rief Nutzer öffentlich dazu auf, die Funktion Password Reset Protect von X zu aktivieren, die einen zweiten Schritt hinzufügt: Der Anfragende muss die E-Mail-Adresse oder Telefonnummer des Kontos bestätigen, bevor eine Zurücksetzung durchgeführt wird. Cap.eth berichtete, dass Zurücksetzungsversuche selbst bei aktiver Zwei-Faktor-Authentifizierung anhielten, was verdeutlicht, dass 2FA allein den initialen Zurücksetzungs-Ablauf nicht blockiert. Bis X die Ursache des Anstiegs klärt, ist die Aktivierung von Password Reset Protect die direkteste verfügbare Gegenmaßnahme.
Häufig gestellte Fragen
-
Bedeutet eine unaufgeforderte X-Passwort-Zurücksetzungs-E-Mail, dass mein Konto gehackt wurde?
Nicht unbedingt. X erlaubt es jedem, eine Zurücksetzung allein über einen öffentlichen Nutzernamen auszulösen, sodass die E-Mails ausgelöst werden können, ohne dass der Angreifer Ihre private E-Mail-Adresse kennt. Es wurde keine bestätigte Kompromittierung der X-Systeme gemeldet.
-
Was ist die Funktion Password Reset Protect von X und wie hilft sie?
Password Reset Protect fügt dem Zurücksetzungs-Ablauf einen zweiten Schritt hinzu: Die anfragende Person muss die zum Konto gehörende E-Mail-Adresse oder Telefonnummer bestätigen, bevor X den Zurücksetzungs-Link sendet. Dadurch werden die meisten automatisierten Zurücksetzungsversuche blockiert.
-
Warum werden bei dieser Welle von Zurücksetzungsversuchen Krypto-Konten angegriffen?
X ist ein primärer Kommunikationskanal für Krypto-Trader, Projektteams und Führungskräfte. Ein erfolgreich übernommenes hochrangiges Konto könnte missbraucht werden, um Betrugslinks zu verbreiten, falsche marktbewegende Informationen zu streuen oder Projektteams zu imitieren.
-
Schützt eine aktivierte Zwei-Faktor-Authentifizierung gegen diese Zurücksetzungsversuche?
2FA schützt davor, dass ein Angreifer einen Login abschließt, blockiert aber nicht die initiale Passwort-Zurücksetzungs-Anfrage selbst. Cap.eth berichtete, dass aggressive Zurücksetzungsversuche trotz aktiver 2FA anhielten.
-
Hat X ein Datenleck oder eine koordinierte Attacke hinter dem Anstieg der Zurücksetzungs-E-Mails bestätigt?
Nein. Bis zum Zeitpunkt der Berichterstattung hat sich X nicht öffentlich zu dem Vorfall geäußert, keine koordinierte Kampagne identifiziert und keine Kompromittierung seiner Systeme oder Nutzerdaten bestätigt.
CoinTelegraph
TheBlock
Crypto News
CryptoSlate
Lookonchain