Die Geldsicherheit leidet unter einer koordinierten Welle von Passwortauflöschungen, die Krypto-User ins Visier nehmen.

• X untersucht das.Unnötige E-Mails mit dem Anforderung eines Passwortreset-SystemsEs geht darum, Crypto-Influencer sowie Mitarbeiter von CoinDesk anzugreifen – insbesondere im Zusammenhang mit der Einführung von X Money in den USA.
• Das US-Justizministerium arbeitet aktiv mit X zusammen.Identifizieren und aufspürenKomplexe Cyberkriminelle hinter dem Angriff.
• Die Sicherheitsforscher vermuten, dass der Anstieg aufgrund von… verursacht wird.Credential-Stuffing durch historische DatenlecksAnstatt einer direkten Verletzung der internen Systeme von X.
• Es gibt keine Beweise dafür, dass ein Systemausbruch stattgefunden hat. Doch die Zeitpunkte deuten darauf hin…Risiken der Verbindung von Finanzdienstleistungenauf die Social-Media-Accounts.

Am 1. September 2026 gab es bei X eine signifikante Zunahme an unerwünschten E-Mails mit Anfragen zur Löschung von Passwörtern. Tausende von Benutzern erhielten innerhalb weniger Stunden bis zu zehn solcher Anfragen. Dieses Problem beeinträchtigte insbesondere bekannte Krypto-Experten sowie Mitarbeiter von CoinDesk.Dringende Sicherheitsbedenken innerhalbDie Community der digitalen Vermögenswerte. Mridul Singhai, Mitglied des Produktentwicklungsteams von X, bestätigte, dass das Unternehmen aktiv an der Untersuchung des Vorfalls arbeitet – doch bisher gibt es keine Anzeichen dafür, dass ein Systemausfall stattgefunden hat. Die Zeit der Attacke ist bemerkenswert: Sie ereignete sich nur einen Tag nachdem X Money bei allen US-amerikanischen Abonnenten der Kategorien „Premium“ und „Premium+“ verfügbar wurde.

Warum werden jetzt Krypto-Konten angegriffen?

Die Welle der Reset-Anfragen fällt mit dem Ausbau von X Money für Abonnenten der Kategorien Premium und Premium+ in den Vereinigten Staaten zusammen. Die Zahlungsdienstleistung, die mit Cross River Bank entwickelt wurde, bietet Einzahlungskonten, sofortige Überweisungen sowie eine Visa-Debitkarte mit einem Jahreszins von bis zu 6 Prozent auf die Einzahlungen. X erklärte, dass Angreifer anscheinend glauben, dass die Verfügbarkeit von X Money die Wertigkeit der betroffenen Konten für finanzielle Zwecke erhöht. Der Dienst ermöglicht es den Benutzern…Senden Sie das Geld direkt über…Die Plattform verwandelt so die Social-Media-Profile in potenzielle finanzielle Ziele.

Neben den Peer-to-Peer-Übertragungen erwägt X außerdem die Integration von USDC und anderen Stablecoins zur Berechnung von Belohnungen für Kreative. Obwohl keine konkrete Token-Identität oder Startdatum bekannt ist, ist der aktuelle Service weiterhin auf US-Kunden beschränkt und unterstützt noch keine Kryptowährungstransaktionen. Die Gelder werden bei FDIC-Mitgliedsbanken verwaltet, wobei die Versicherung für begünstigte Kunden bis zu 10 Millionen Dollar abdeckt. Diese Erweiterung zeigt, dass die Plattform von einer sozialen Netzwerkplattform zu einem Finanzinfrastrukturanbieter geworden ist – was die Aufmerksamkeit böser Akteure erhöht.

Woher kommen die „Reset-E-Mails“?

Sicherheitsexperten raten den Benutzern, die Absenderadressen zu überprüfen und Two-Factor-Authentifizierung zu aktivieren, um solche Angriffe abzuwehren. Die Reset-E-Mails werden von Xs eigenen Systemen generiert, wenn Konten als gefährdet oder ins Visier genommen werden. Dadurch werden proaktive Sicherheitswarnungen für legitime Benutzer ausgelöst. Forscher schreiben diese Aktivitäten auf eine Kombination von veralteten Schwachstellen und aktiven externen Angriffen zurück – nicht auf einen neuen direkten Bruch in der Plattform. Eine API-Schwachstelle im Jahr 2021–2022 ermöglichte es, E-Mail-Adressen mit Konten in Verbindung zu bringen. Dies verstärkte die Risiken aus einer Datenbank mit 201 Millionen Datensätzen im Jahr 2025.

Breakglass Intelligence entdeckte im April 2026 ein unsicheres Kommando- und Kontrollelement, das gestohlene Zugangsdaten für X-Konten verwendete. Das System wurde bei 4,8 Millionen Versuchen 18 neuer Angriffe festgestellt – was die Größe der automatisierten Zugangsdaten-Sammlung zeigt. Zudem führt eine Phishing-Kampagne gegen X-Benutzer seit Juli E-Mails mit dem Titel „Neue Gerätelogins“ aus, um Zugangsdaten zu stehlen. Eine weitere Störung des Dienstes bei Proton, die durch einen Hardwarefehler verursacht wurde, kann die E-Mail-Zustellung für Nutzer beeinträchtigen, die auf diesen Dienst angewiesen sind – doch diese Störung hat nichts mit den Sicherheitsproblemen zu tun.

Wie reagiert die US-Regierung?

Das US-Justizministerium arbeitet aktiv mit Elon Musks X zusammen, um die Täter des jüngsten Angriffs zu identifizieren und zu fassen. US-Staatsanwalt Todd Blanche bezeichnete den Vorfall als Versuch von fortgeschrittenen Cyberkriminellen, ohne Genehmigung Zugang zu erhalten – durch den Prozess der Account-Wiederherstellung. Blanche sagte auf X, dass die Plattform den Angriff erfolgreich abgewehrt habe. Allerdings weigerte er sich, weitere Details bezüglich der Vorgänge zu nennen. Dieser Vorfall ereignet sich in einem Kontext, in dem die weltweiten Bedenken bezüglich AI-getriebenen Cyberangriffen und Ransomware zunehmen.

Als Reaktion auf diese zunehmenden Bedrohungen hat das Weiße Haus im Juli eine Koordinierungsgruppe ins Leben gerufen, um den Informationsaustausch zwischen Entwicklern von KI-Systemen und Betreibern wichtiger Infrastrukturen zu erleichtern. X rät den Nutzern, die „Password Reset Protection“-Funktion sowie zwei-Faktor-Authentifizierung einzuschalten, um unbefugten Zugriff zu verhindern. Die Plattform macht klar, dass die Reset-Codes 60 Minuten gültig sind und dass legitime E-Mails niemals nach Passwörtern fragen werden. Dieser Vorfall folgt auf einen Datenleck im Jahr 2023, bei dem 200 Millionen X-Konten betroffen waren. Dadurch entstehen Bedenken bezüglich der Fähigkeit der Plattform, die Daten der Nutzer zu schützen, während sie sich auf digitale Zahlungen ausdehnt.

Obwohl keine Zugangsdaten gestohlen wurden, zeigt dieser Vorfall die Sicherheitsrisiken auf, die mit der Verknüpfung von Finanzdiensten mit sozialen Plattformen verbunden sind. Die Krypto-Community fordert mehr Transparenz bezüglich der Sicherheitsmaßnahmen von X Money sowie der Effektivität seiner Abwehrmechanismen. Experten empfehlen, das „Password Reset Protection“-Modul aktivieren und die zweifaktorige Authentifizierung auf Authenticator-Apps umzustellen. Der Vorfall ist eine wichtige Prüfung für Elons Musks Zahlungsinfrastruktur – schließlich wird sie nun stärker in den Finanzökosystem integriert.