Sinimulan na ng X ang pagsisiyasat sa pagdami ng mga email ng pag-reset ng password at mga code ng kumpirmasyon na hindi hiniling, bagama't sa paunang pagsusuri nito ay walang nakitang ebidensya na nilabag ang mga sistema ng platform.
Sinabi ni Mridul Singhai, miyembro ng X Product Engineering team, noong Martes na sinusuri ng kumpanya ang mga ulat mula sa mga user na nakatanggap ng mga hindi inaasahang email at code para sa pag-reset ng password. Ayon kay Singhai, walang nakitang kompromiso ang X sa panloob na sistema nito sa oras ng kanyang pahayag.
Ilang account holder ang nagsabi na dumating ang mga mensahe nang walang anumang pagtatangka sa kanilang bahagi na baguhin ang kanilang mga detalye sa pag-login. Iniulat din ng ilang user na nakatanggap sila ng ilang kahilingan sa pag-reset, na nagtaas ng mga tanong kung may mga hindi kilalang partido na sumusubok na kontrolin ang kanilang mga account.
Ang isang hindi hiniling na mensahe sa pag-reset ay hindi nangangahulugang nalantad ang password ng account o nagkaroon ng access ang isang tao. Pinapayagan ng X ang isang tao na simulan ang proseso ng pagbawi sa pamamagitan ng paglalagay ng username ng account, email address, o numero ng telepono, pagkatapos nito ay magpapadala ang platform ng code ng kumpirmasyon sa nakarehistrong paraan ng pakikipag-ugnayan.
Gayunpaman, hindi dapat ibahagi ng mga user ang isang reset code o aprubahan ang pagbabago ng password na hindi nila hiniling. Pinayuhan ni Singhai ang mga account holder na i-enable ang two-factor authentication at iwasang magbukas ng mga link na ipinapadala sa pamamagitan ng hindi inaasahang email.
Sinabi rin niya na naniniwala ang mga umaatake na ang mas mataas na access sa X Money ay maaaring magpahalaga sa kontrol ng mga X account. Hindi isiniwalat ng kumpanya kung sino ang maaaring responsable para sa mga kahilingan, kung gaano karaming account ang nakatanggap nito, o kung ang aktibidad ay nagmula sa isang awtomatikong kampanya.
Sa ilalim ng nakalathalang patnubay sa seguridad ng account ng X, maaaring i-on ng mga user ang Password reset protection mula sa seksyon ng Security ng kanilang mga setting ng account. Kapag na-enable, ang tampok na ito ay nangangailangan ng karagdagang impormasyon sa pagkakakilanlan bago magpadala ang X ng link sa pag-reset ng password o code ng kumpirmasyon.
Depende sa impormasyon na konektado sa isang account, maaaring kailanganin ng isang user na magbigay ng email address, numero ng telepono, o pareho. Ang paghingi ng mga detalyeng iyon ay maaaring magpahirap sa isang hindi kilalang partido na mag-trigger ng paulit-ulit na kahilingan sa pag-reset gamit lamang ang isang pampublikong username.
Ang two-factor authentication ay nagdaragdag ng isa pang pagsusuri sa panahon ng pag-login. Kasalukuyang sinusuportahan ng X ang mga text message, authentication application, at pisikal na security key, bagama't ang magagamit na mga paraan ay maaaring depende sa uri ng account at katayuan ng subscription.
Ayon sa mga tagubilin sa pagbawi ng password ng platform, ang mga reset code na ipinadala sa pamamagitan ng email ay balido sa loob ng 60 minuto. Ang pagkumpleto ng pag-reset ng password ay naglo-logout ng account sa lahat ng aktibong X session, habang ang pagbabago ng password mula sa isang umiiral na session ay iniiwan ang session na ginamit para sa pagbabago na aktibo.
Partikular na pinapayuhan ng X ang mga taong paulit-ulit na nakakatanggap ng mga email sa pag-reset na hindi nila hiniling na i-enable ang parehong Password reset protection at two-factor authentication. Sinasabi rin sa pahina ng seguridad nito na suriin ng mga user na gumagamit ng x.com domain ang isang pahina ng pag-login bago ilagay ang mga kredensyal ng account.
Sa halip na sundin ang isang link sa email, maaaring buksan ng mga account holder ang X application o direktang i-type ang address ng platform sa isang browser upang suriin ang kanilang mga setting. Sinasabi ng X na ang mga lehitimong email nito ay nagmumula sa mga address na nagtatapos sa @x.com o @e.x.com, hindi naglalaman ng mga attachment, at hindi kailanman humihingi sa mga tatanggap na ibigay ang kanilang password sa pamamagitan ng email, direktang mensahe, o reply.
Sinumang naglagay ng mga kredensyal sa isang hindi pamilyar na website ay dapat baguhin ang password sa pamamagitan ng X, seguruhin ang email address na nakaugnay sa account, at tanggalin ang access para sa mga hindi kinikilalang third-party na application, ayon sa patnubay ng kumpanya. Ang isang bagong password ay dapat ding naiiba mula sa mga kredensyal na ginagamit sa ibang serbisyo.
Ang mga ulat sa reset-email ay lumabas kasabay ng pagpapalawak ng X ng X Money sa mga Premium at Premium+ na subscriber na may U.S. account. Pinapayagan ng serbisyo ang mga karapat-dapat na user na magpadala ng pera sa isa't isa nang hindi umaalis sa social platform at umaasa sa Cross River Bank para sa imprastraktura ng pagbabangko nito.
Gaya ng naunang iniulat ng crypto.news, ang paglulunsad ng X Money ay kinabibilangan ng mga deposit account, agarang paglilipat, at isang Visa debit card. Nag-aalok din ang serbisyo ng taunang ani na hanggang 6%, habang ang mga karapat-dapat na pagbili ng X Card ay maaaring kumita ng 3% cash back.
Hawak ng Cross River ang mga deposito ng customer at ikinokonekta ang X Money sa mga network ng pagbabangko na ginagamit para sa mga paglilipat. Ang mga deposito na direktang hawak sa isang bangko na miyembro ng Federal Deposit Insurance Corporation ay maaaring maging kwalipikado para sa standard na seguro ng FDIC na hanggang $250,000, batay sa mga panuntunan ng ahensya.
Gumagamit din ang X Money ng programa ng cash sweep na naglalagay ng mga pondo sa mga kalahok na insured na bangko. Ang mga karapat-dapat na customer ay maaaring makatanggap ng pinagsamang pass-through na saklaw ng FDIC na hanggang $10 milyon, bagama't ang X Payments ay hindi isang bangko o isang institusyong insured ng FDIC.
Gumagamit ang serbisyo ng pagbabayad ng mga passkey para sa pagpapatunay at nagbibigay sa mga customer ng mga tool upang magtakda ng mga limitasyon sa transaksyon at karagdagang mga kinakailangan sa pag-apruba. Nagbibigay ang Visa ng mga panukalang seguridad at pamamahala sa peligro para sa mga pagbili na ginawa sa pamamagitan ng X Card.
Ang paunang access ay limitado sa mga piling user ng Premium+ nang sinimulan ng serbisyo ng pagbabayad ang paggamit ng imprastraktura ng Cross River noong Hunyo. Idinagdag kalaunan ng X ang mga Premium subscriber habang pinalalawak nito ang pagiging available sa buong Estados Unidos.
Sa kabila ng nakaraang trabaho ng Cross River sa Ripple, wala pang inaanunsyo ang X o ang bangko na suporta para sa XRP o iba pang cryptocurrency sa loob ng X Money. Ang kasalukuyang serbisyo ay naglilipat ng mga U.S. dollar sa pamamagitan ng maginoo na pagbabangko at mga network ng card.
Ang mga plano sa pananalapi ng X ay lumampas sa mga paglilipat sa pagitan ng mga user. Noong Agosto, isinasaalang-alang ng kumpanya ang mga pagbabayad ng USDC at iba pang stablecoin bilang posibleng mga opsyon para sa mga gantimpala ng tagalikha, ayon sa isang taong pamilyar sa mga diskusyon.
Walang token, blockchain network, o petsa ng paglulunsad ang napili sa oras ng ulat na iyon. Hindi rin isiniwalat ng X kung awtomatikong makakatanggap ng stablecoin ang mga tagalikha o pipiliin ang mga ito bilang alternatibo sa mga pagbabayad sa bangko.
Ang mga diskusyon ay dumating bago ang nakaplanong pagpapalit ng platform ng Revenue Sharing program nito ng Original Content Rewards noong Setyembre 8. Sa ilalim ng mga inihayag na panuntunan sa pagiging karapat-dapat ng X, kailangan ng mga tagalikha ng hindi bababa sa 500 na-verify na tagasunod at 500,000 impression sa Home Timeline mula sa mga na-verify na user sa nakaraang 90 araw.
Hindi pa kinukumpirma ng X na idaragdag ang mga digital asset sa X Money. Ang serbisyo ng pagbabayad ng platform ay kasalukuyang nananatiling limitado sa mga karapat-dapat na subscriber sa U.S., at hindi pa nagbibigay ang kumpanya ng takdang panahon para sa access ng mga libreng account o mga user sa labas ng bansa.
XRP
USDC