ZachXBT nimmt Elon Musk für riskante XChat-Einstellungen zur Rechenschaft

Der On-Chain-Untersucher ZachXBT wies auf Risikomängel in der neuen X-Chat-Funktion hin. Der Chat wird einer kleinen Gruppe von Nutzern zum Testen bereitgestellt, aber ZachXBT glaubt, dass mehr Filter benötigt werden, um Nutzer vor bösartigen Phishing-Versuchen und -Dateien zu schützen. 

Der On-Chain-Untersucher ZachXBT entdeckte Fehler in der neu eingeführten Funktion namens XChat. Die Social-Media-Plattform testet Chat-Funktionen, wobei XChat das aktuelle DM-System ersetzen wird. XChat wird DMs nicht vollständig ändern, sondern das bestehende Messaging-System aktualisieren und verbessern.

ZachXBT bemerkte, dass derzeit jeder Benutzer Nutzer zu einem Gruppenchat hinzufügen kann, was einen weiteren Vektor für Phishing-Angriffe öffnet. Er informierte Elon Musk, der sofort antwortete. 

Bitte aktualisieren Sie DMs & XChat, indem Sie einen Filter hinzufügen, um auszuwählen, wer Sie zu Gruppenchats hinzufügen kann.

Derzeit kann jeder Benutzer Sie einer Gruppe hinzufügen, es sei denn, Sie schalten Ihre Nachrichten vollständig aus. pic.twitter.com/Nbp21BhsrF

— ZachXBT (@zachxbt) Juni 16, 2025

ZachXBT entdeckte eine weitere potenzielle Bedrohung, bei der jeder Dateien über XChat senden kann. Musks schnelle Reaktion zeigte, dass Krypto-Influencer eine der bedeutendsten Stimmen auf X sind, die versuchen, Privatsphäre mit Schutz gegen Angreifer und Betrüger zu kombinieren. Ende-zu-Ende-Verschlüsselung kann die Sicherheit legitimer Nutzer erhöhen, doch Angreifer verschleiern. Verschwindende Nachrichten untergraben auch die Bemühungen, Betrug zu verfolgen und nachzuweisen. 

ZachXBT forderte auch Filter, um unbekannte Nutzer zu entfernen. Mangelhafte Dateien oder Links waren bereits einer der Angriffsvektoren für Krypto-Heists. Die Ansprache über DMs birgt auch das Risiko bösartiger Links zu Smart Contracts, Wallet-Drainern, gefälschten Token oder anderen Angriffen. Der On-Chain-Forscher hat keine spezifischen Angriffe über XChat genannt, aber es könnte einige Funktionen mit allgemeinen DM-Betrugsfällen, Ansprachen und Hacking-Versuchen teilen.

Die initiale XChat-Version könnte auch für Spam-Bots offen sein, die DMs versenden oder Chats organisieren. Statt der Welle sichtbarer Promotion auf Social Media könnten sich Betrug oder Token-Shilling auf geschlossene Chats verlagern. 

Als XChat 2025 eingeführt wurde, bemerkte die Krypto-Community bereits, dass es das Potenzial hatte, ein Krypto-Betrugs-Hub zu werden. Einige der potenziellen Ansprachen und Phishing-Versuche könnten ähnlich wie Discord-Server sein, mit gefälschten Token-Verkäufen oder unehrlichen OTC-Deals. 

XChat zielt darauf ab, X in eine „Everything-App“ zu verwandeln

XChat wurde ab dem 30. Mai nur einer ausgewählten Gruppe von Premium-Nutzern bereitgestellt. Der Gruppenchat wird verschlüsselte Nachrichten, zeitgesteuerte verschwindende Nachrichten, Dateifreigabe sowie Audio- und Videoanrufe ohne Telefonnummer-Registrierung umfassen. 

Alle Premium-Abonnenten erhielten im Juni Zugang zu XChat, aber es gibt keinen spezifischen Zeitplan für die Ausweitung der Funktion auf alle Nutzer.

Der Chat zielt auf mehr Privatsphäre ab, aber die Privatsphäre könnte zu einem bequemen Feature für Online-Betrüger werden. Phishing hat sich 2025 beschleunigt, wobei laut Certik-Daten im Mai über 47 Mio. $ verloren gingen. Im April machte Phishing bis zu $337M. 

X ist auch ein Ort für Kontodiebstähle, eine häufige Angriffsform in den letzten zwei Jahren. Kompromittierte Konten posteten oft Meme-Token oder bösartige Smart Contracts. 

X hat seine Integration mit Krypto-Projekten erweitert und kürzlich Polymarket als seinen offiziellen Partner bei Vorhersagepaaren zu aktuellen Ereignissen benannt. Bisher hat X keine spezifische Kryptowährung integriert, obwohl es Drittanbieterlösungen zum Senden von Krypto über Social Media gibt.