Платформа X начала расследование после того, как пользователи сообщили о массовых незапрошенных письмах для сброса пароля и кодах подтверждения. По предварительным данным, признаков взлома внутренних систем не обнаружено, заявил 1 сентября 2026 года сотрудник команды разработки продуктов X Мридул Сингхай.
Сингхай отметил, что злоумышленники, судя по всему, считают учетные записи более ценной целью после расширения доступа к @XMoney. «Мы активно расследуем проблему и пока не нашли доказательств каких-либо взломов», — написал он, извинившись за многочисленные письма пользователям.
Пользователи жаловались на повторные запросы, которые они не инициировали. В X пояснили, что сам по себе незапрошенный запрос на сброс не означает компрометацию пароля: процедуру восстановления можно запустить, указав имя пользователя, почту или номер телефона. Тем не менее компания призвала не передавать коды подтверждения и не одобрять смену пароля, которую пользователь не запрашивал.
Для защиты X рекомендует включить двухфакторную аутентификацию и Password reset protection в настройках безопасности. Дополнительная проверка может потребовать указать почту, телефон или и то и другое, что усложняет повторные попытки сброса по публичному имени пользователя. Коды сброса, отправленные по электронной почте, действуют 60 минут, а завершение процедуры сброса выходит из всех активных сессий X.
Волна сообщений совпала с расширением сервиса X Money на подписчиков Premium и Premium+ с аккаунтами в США. Сервис позволяет переводить деньги внутри платформы, использует банковскую инфраструктуру Cross River Bank и выпускает дебетовую карту Visa. Депозиты могут быть застрахованы FDIC на сумму до $250 тыс., а в рамках программы cash sweep совокупное покрытие может достигать $10 млн. X Money предлагает годовую доходность до 6% и кэшбэк до 3% по покупкам картой X Card.
Несмотря на прежнее партнерство Cross River с Ripple, ни X, ни банк не анонсировали поддержку XRP или других криптовалют внутри X Money. Сервис работает с долларами через традиционные банковские и карточные сети. В августе X обсуждала возможность выплат авторам в стейблкоинах, включая USDC, однако токен, блокчейн и сроки запуска не выбраны. С 8 сентября X заменяет программу Revenue Sharing на Original Content Rewards: для участия потребуется не менее 500 верифицированных подписчиков и 500 000 показов в ленте Home от верифицированных пользователей за последние 90 дней.
