Министерство юстиции США и компания X совместно расследуют масштабную атаку с использованием механизма восстановления пароля, которая на этой неделе была нацелена на сотни тысяч аккаунтов X, сообщил генеральный прокурор США Тодд Бланш. X сорвала атаку до того, как какие-либо аккаунты могли быть скомпрометированы, и Министерство юстиции сейчас работает с компанией над выявлением ответственных.

Инцидент особенно актуален для криптопользователей, чьи аккаунты в X могут служить прямыми каналами продвижения поддельных раздач токенов, аирдропов и вредоносных ссылок.

Как атака была направлена на пользователей X

Бланш охарактеризовал организаторов кампании как «опытных киберпреступников», но не раскрыл, как именно была проведена атака, и не назвал подозреваемых лиц или группы.

На этой неделе опытные киберпреступники попытались провести атаку на восстановление пароля против сотен тысяч пользователей X. X сорвала атаку, чтобы не допустить захвата пользовательских аккаунтов. Но, как мы уже показали, Министерство юстиции не остановится ни перед чем в своей борьбе с кибер… — Генеральный прокурор Тодд Бланш (@AGToddBlanche), 2 сентября 2026 года

Атака на восстановление пароля использует процесс «забыли пароль» или восстановления аккаунта вместо попытки взлома существующих паролей пользователей, что позволяет злоумышленникам массово пытаться захватывать аккаунты. Такие атаки часто эксплуатируют этап подтверждения по SMS или электронной почте при восстановлении аккаунта и используют автоматизированные попытки для одновременной атаки на большое количество аккаунтов.

Бланш подтвердил, что X успешно заблокировала попытку до того, как какие-либо аккаунты были скомпрометированы. Полный масштаб кампании остаётся неясным. Ни Минюст, ни X публично не раскрыли конкретную использованную технику, точное число целевых аккаунтов или то, были ли выбраны определённые группы пользователей.

Почему криптопользователям следует обратить внимание

X — важный канал коммуникации для криптопроектов, бирж и отраслевых деятелей. Поэтому захват аккаунта может стать не просто проблемой безопасности социальных сетей: злоумышленники могут использовать доверенный аккаунт, чтобы выдавать себя за проект или руководителя и направлять подписчиков на поддельный аирдроп, мошенническую инвестиционную возможность или вредоносный сайт.

Риск имеет прецеденты. В 2020 году злоумышленники захватили известные аккаунты в X — включая аккаунты Илона Маска, Барака Обамы и крупных криптобирж — для продвижения мошеннической раздачи Bitcoin. В 2024 году в результате SIM-свопинга злоумышленники получили контроль над аккаунтом X Комиссии по ценным бумагам и биржам США и использовали его для публикации ложного объявления об одобрении спотовых Bitcoin ETF.

Как защитить свой аккаунт X от атак на восстановление пароля

Не используйте ссылки из непрошеных писем о сбросе пароля X. Заходите в X напрямую и включите функцию Password Reset Protect в разделе «Настройки» > «Безопасность и доступ к аккаунту» > «Безопасность».

Включите двухфакторную аутентификацию с помощью приложения-аутентификатора или аппаратного ключа безопасности вместо SMS. Это обеспечивает дополнительную защиту на случай, если злоумышленники попытаются использовать процесс восстановления аккаунта.

Почему это важно

Масштабная атака на восстановление пароля была остановлена до того, как аккаунты X оказались скомпрометированы, но кампания показывает, почему системы восстановления аккаунтов могут быть привлекательными целями при массовом воздействии. Для криптопользователей защита аккаунта X — это также защита канала, который может использоваться для влияния на подписчиков и перемещения денег.

Источник: DailyCoin

Первоисточник: Генеральный прокурор Тодд Бланш в X