- 司法部长托德·布兰奇表示，司法部正在追捕实施密码重置攻击的黑客，该攻击导致大量X用户收到重置邮件。
- 据报道，X在账户被劫持前成功挫败了此次攻击。
- 美国司法部近期开展了一系列网络打击行动，包括没收与中国有关联的黑客工具以及一个俄罗斯僵尸网络。
总检察长 Todd Blanche 表示，司法部正在追捕本周向 X 用户发送大量未经请求的密码重置电子邮件的网络犯罪分子。
该平台坚持认为没有账户被盗用，因为攻击在及时被中断。
X 密码重置攻击
9 月 2，2026，总检察长 Todd Blanche 在X上写道 表示，“数十万 X 用户”受到通过密码恢复流程劫持账户的协调攻击的影响。他称赞该公司及时阻止了攻击，防止用户账户被盗用。
Blanche 补充说，调查人员“正与 X 密切合作以追查犯罪分子”。
该攻击于 9 月 1 日首次曝光，当时用户开始发布关于收到大量重置消息的帖子。据报道，一些收件箱在 ⟦N1⟧:⟦N2⟧ 东部时间左右的短时间内收集了 大约十封电子邮件 在9:30 a.m.东部时间前后的一小段时间内。
这些消息似乎确实来自该公司，因为它们是从官方邮箱 ([email protected]) 发送的，并带有完成重置所需的六位代码。尽管如此，X 工程师 Mridul Singhai 表示，公司未发现任何入侵迹象。他还就邮件数量过多表示歉意。
Singhai 将攻击与 X Money联系起来，这是 Elon Musk 的支付产品，于 7 月向公众开放，暗示攻击者“认为，既然 @XMoney 已广泛可用，他们就可以未经授权访问账户。”
X 以前是否曾被黑客攻击？
自 2025 年 4 月发生事件以来，X 的数据多年来一直面临泄露风险。当时，一个自称数据爱好者、用户名为“ThinkingOne”的人发布了一个 34GB 的文件， 其中包含 201,186,753 条 X 用户记录，包括姓名、电子邮件地址、用户名和粉丝数量。
ThinkingOne 利用的漏洞源于 2022 年的一份漏洞赏金报告，该报告允许攻击者使用用户的电子邮件或电话号码搜索用户。
鉴于这段历史，人们推测 X 最近的攻击者使用了一种称为“凭据填充”的技术，即自动化工具在登录系统中测试被盗的用户名-密码组合。
据报道，凭据填充占社交媒体黑客攻击的 31%，流通的被盗组合超过 240 亿对。发现一个针对 X 的僵尸网络的研究人员观察到，该僵尸网络在 12 分钟内测试了 722,763 个凭据。
美国当局一直在严厉打击网络犯罪，并加强了对黑客行为的关注。8 月下旬，美国司法部 (DOJ) 和联邦调查局 (FBI) 宣布法院授权扣押了两个黑客平台 QScan 和 QTRouter， 一个中国国家支持的黑客组织 曾利用这些平台针对包括美国国家航空航天局 (NASA)、美联储和美国参议院在内的目标。
几天后，在 9 月 2 日，与 CrowdStrike 和 Shadowserver 基金会合作的当局 摧毁了 Sality，这是一个总部位于俄罗斯的僵尸网络，据报道在 23 年的运行中感染了超过 1100 万台设备。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
本周X用户遭遇了何种情况？
自2026年9月1日起，X用户收到了大量未经请求的密码重置邮件，其中包含真实的六位验证码。次日，司法部长托德·布兰奇指出这是一次协调攻击，而X在账户可能被劫持前已将其挫败。
X的密码重置攻击是否与新的数据泄露有关？
X尚未确认发生新的数据泄露。工程师Mridul Singhai表示，公司未发现相关证据；不过，2025年超过2亿条X记录和凭证填充技术的泄露为攻击者提供了可利用的材料。
司法部近期针对黑客采取了哪些行动？
除了X的承诺之外，美国司法部与联邦调查局于2026年8月26日查封了与中国有关联的QScan和QTRouter黑客平台，并于9月3日协助瓦解了位于俄罗斯的Sality僵尸网络，该网络已感染超过1100万台设备。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
