O X iniciou uma investigação sobre uma onda de e-mails de redefinição de senha e códigos de confirmação não solicitados, embora sua análise inicial não tenha encontrado evidências de que os sistemas da plataforma foram violados.
Mridul Singhai, membro da equipe de Engenharia de Produto do X, afirmou na terça-feira que a empresa estava examinando relatos de usuários que receberam e-mails e códigos inesperados para redefinição de senha. De acordo com Singhai, o X não havia identificado um comprometimento de seus sistemas internos no momento de sua declaração.
Vários titulares de contas disseram que as mensagens chegaram sem qualquer tentativa de sua parte para alterar seus detalhes de login. Alguns usuários também relataram ter recebido várias solicitações de redefinição, levantando questões sobre se partes desconhecidas estavam tentando assumir o controle de suas contas.
Uma mensagem de redefinição não solicitada não indica por si só que a senha de uma conta foi exposta ou que alguém obteve acesso. O X permite que uma pessoa inicie o processo de recuperação inserindo um nome de usuário da conta, endereço de e-mail ou número de telefone, após o qual a plataforma envia um código de confirmação para o método de contato registrado.
Mesmo assim, os usuários não devem compartilhar um código de redefinição ou aprovar uma alteração de senha que não solicitaram. Singhai aconselhou os titulares de contas a habilitar a autenticação de dois fatores e a evitar abrir links enviados por e-mails inesperados.
Ele também disse que os invasores pareciam acreditar que o aumento do acesso ao X Money poderia tornar o controle das contas do X mais valioso. A empresa não divulgou quem pode ser o responsável pelas solicitações, quantas contas as receberam ou se a atividade veio de uma campanha automatizada.
De acordo com as orientações de segurança de conta publicadas pelo X, os usuários podem ativar a proteção de redefinição de senha na seção Segurança de suas configurações de conta. Uma vez habilitado, o recurso exige informações de identificação adicionais antes que o X envie um link ou código de confirmação para redefinição de senha.
Dependendo das informações conectadas a uma conta, um usuário pode precisar fornecer um endereço de e-mail, número de telefone ou ambos. A exigência desses detalhes pode dificultar que uma parte desconhecida acione repetidas solicitações de redefinição usando apenas um nome de usuário público.
A autenticação de dois fatores adiciona uma verificação extra durante o login. O X atualmente oferece suporte a mensagens de texto, aplicativos de autenticação e chaves de segurança físicas, embora os métodos disponíveis possam depender do tipo de conta e do status de assinatura.
De acordo com as instruções de recuperação de senha da plataforma, os códigos de redefinição enviados por e-mail permanecem válidos por 60 minutos. A conclusão de uma redefinição de senha desconecta a conta de todas as sessões ativas do X, enquanto a alteração de uma senha de uma sessão existente deixa a sessão usada para a alteração ativa.
O X aconselha especificamente as pessoas que recebem repetidamente e-mails de redefinição que não solicitaram a habilitar tanto a proteção de redefinição de senha quanto a autenticação de dois fatores. Sua página de segurança também informa aos usuários para verificar se uma página de login usa o domínio x.com antes de inserir as credenciais da conta.
Em vez de seguir um link de e-mail, os titulares de contas podem abrir o aplicativo X ou digitar o endereço da plataforma diretamente em um navegador para revisar suas configurações. O X afirma que seus e-mails legítimos vêm de endereços terminados em @x.com ou @e.x.com, não incluem anexos e nunca pedem aos destinatários que forneçam sua senha por e-mail, mensagem direta ou resposta.
Qualquer pessoa que inseriu credenciais em um site desconhecido deve alterar a senha através do X, proteger o endereço de e-mail vinculado à conta e remover o acesso para aplicativos de terceiros não reconhecidos, de acordo com as orientações da empresa. Uma nova senha também deve ser diferente das credenciais usadas em outros serviços.
Os relatos de e-mails de redefinição surgiram enquanto o X expandia o X Money para assinantes Premium e Premium+ com contas nos EUA. O serviço permite que usuários elegíveis enviem dinheiro uns aos outros sem sair da plataforma social e depende do Cross River Bank para sua infraestrutura bancária.
Conforme relatado anteriormente pelo crypto.news, o lançamento do X Money inclui contas de depósito, transferências instantâneas e um cartão de débito Visa. O serviço também oferece rendimentos anuais de até 6%, enquanto as compras elegíveis com o Cartão X podem render 3% de cash back.
O Cross River detém os depósitos dos clientes e conecta o X Money às redes bancárias usadas para transferências. Os depósitos mantidos diretamente em um banco membro da Federal Deposit Insurance Corporation (FDIC) podem se qualificar para o seguro FDIC padrão de até US$ 250.000, sujeito às regras da agência.
O X Money também usa um programa de sweep de caixa que aloca fundos em bancos segurados participantes. Clientes elegíveis podem receber cobertura agregada de repasse do FDIC de até US$ 10 milhões, embora o X Payments não seja um banco ou uma instituição segurada pelo FDIC.
O serviço de pagamento usa passkeys para autenticação e oferece aos clientes ferramentas para definir limites de transação e requisitos adicionais de aprovação. A Visa fornece medidas de segurança e gestão de riscos para compras feitas através do Cartão X.
O acesso inicial foi limitado a usuários Premium+ selecionados quando o serviço de pagamento começou a usar a infraestrutura do Cross River em junho. O X posteriormente adicionou assinantes Premium à medida que expandia a disponibilidade em todos os Estados Unidos.
Apesar do trabalho anterior do Cross River com a Ripple, nem o X nem o banco anunciaram suporte para XRP ou outra criptomoeda dentro do X Money. O serviço atual movimenta dólares americanos através de redes bancárias e de cartão convencionais.
Os planos financeiros do X vão além das transferências entre usuários. Em agosto, a empresa estava considerando pagamentos com USDC e outras stablecoins como possíveis opções para recompensas de criadores, de acordo com uma pessoa familiarizada com as discussões.
Nenhum token, rede blockchain ou data de lançamento havia sido selecionado no momento daquele relatório. O X também não havia divulgado se os criadores receberiam stablecoins automaticamente ou se as escolheriam como alternativa aos pagamentos bancários.
As discussões ocorreram antes da substituição planejada do programa de Compartilhamento de Receita da plataforma pelas Recompensas de Conteúdo Original em 8 de setembro. De acordo com as regras de elegibilidade anunciadas pelo X, os criadores precisam de pelo menos 500 seguidores verificados e 500.000 impressões na Linha do Tempo Principal de usuários verificados durante os 90 dias anteriores.
O X não confirmou que ativos digitais serão adicionados ao X Money. O serviço de pagamento da plataforma atualmente permanece limitado a assinantes elegíveis nos EUA, e a empresa não forneceu um cronograma para o acesso por contas gratuitas ou usuários fora do país.
XRP
USDC