Miles de usuarios de X reportaron haber recibido correos no solicitados de restablecimiento de contraseña el martes, con varias cuentas destacadas de criptomonedas y varios miembros del equipo de CoinDesk entre los afectados. Algunos usuarios recibieron hasta 10 correos de restablecimiento en pocas horas, lo que generó preocupación por una posible campaña coordinada de toma de cuentas o una filtración de direcciones de correo electrónico.
Es fundamental señalar que los correos no confirman que los atacantes hayan obtenido las direcciones de correo privadas de los usuarios. La plataforma de X permite a cualquiera iniciar un restablecimiento de contraseña usando solo un nombre de usuario público, tras lo cual X envía el enlace de restablecimiento al correo asociado a la cuenta. Esto significa que la ola podría reflejar un scraping automatizado de nombres de usuario en lugar de una brecha en una base de datos. X no ha comentado públicamente el incidente y no ha confirmado ninguna campaña coordinada ni compromiso de sus sistemas.
Por qué importa
X tiene un peso desproporcionado en la industria cripto. Traders, equipos de proyectos y directivos lo utilizan como canal principal para anuncios, comentarios de mercado y noticias de última hora. Una toma de cuenta exitosa de una figura cripto de alto perfil podría usarse para difundir enlaces de estafa, manipular el sentimiento sobre tokens o propagar información falsa entre grandes audiencias antes de que se detecte el compromiso.
Impacto en el mercado
El inversor cripto Nic Carter instó públicamente a los usuarios a activar la función Password Reset Protect de X, que añade un segundo paso que requiere al solicitante confirmar la dirección de correo o el número de teléfono de la cuenta antes de que proceda el restablecimiento. Cap.eth reportó que los intentos de restablecimiento continuaron incluso con la autenticación de dos factores activa, lo que subraya que el 2FA por sí solo no bloquea el flujo inicial de solicitud de restablecimiento. Hasta que X aclare el origen del pico, activar Password Reset Protect es la mitigación más directa disponible.
Preguntas frecuentes
-
¿Recibir un correo no solicitado de restablecimiento de contraseña de X significa que mi cuenta ha sido hackeada?
No necesariamente. X permite a cualquiera iniciar un restablecimiento usando solo un nombre de usuario público, por lo que los correos pueden activarse sin que el atacante conozca tu dirección de correo privada. No se ha reportado ninguna brecha confirmada en los sistemas de X.
-
¿Qué es la función Password Reset Protect de X y cómo ayuda?
Password Reset Protect añade un segundo paso al flujo de restablecimiento, que requiere a quien solicita el cambio confirmar el correo o teléfono asociado a la cuenta antes de que X envíe el enlace de restablecimiento, bloqueando la mayoría de los intentos automatizados.
-
¿Por qué las cuentas cripto están siendo objetivo de esta ola de intentos de restablecimiento?
X es un canal de comunicación principal para traders, equipos de proyectos y ejecutivos cripto. Una cuenta de alto perfil secuestrada con éxito podría usarse para difundir enlaces de estafa, propagar información falsa que mueva el mercado o suplantar a equipos de proyectos.
-
¿Tener la autenticación de dos factores activa protege contra estos intentos de restablecimiento?
El 2FA protege contra un atacante que complete un inicio de sesión, pero no bloquea que la solicitud inicial de restablecimiento sea enviada. Cap.eth reportó que los intentos agresivos de restablecimiento continuaron a pesar de tener 2FA activo.
-
¿Ha confirmado X una brecha de datos o un ataque coordinado detrás del pico de correos de restablecimiento?
No. Al momento de la publicación, X no ha comentado públicamente el incidente, no ha identificado ninguna campaña coordinada y no ha confirmado ningún compromiso de sus sistemas o datos de usuarios.
CoinTelegraph
Crypto News
Lookonchain
WuBlockchain
Crypto Rank News
TheBlock