ZachXBT reprende a Elon Musk por los riesgos de la configuración de XChat

El investigador on-chain ZachXBT señaló fallos de riesgo en la nueva función de X Chat. El chat se ha implementado para un pequeño grupo de usuarios para pruebas, pero ZachXBT cree que se necesitan más filtros para proteger a los usuarios de intentos maliciosos de phishing y archivos. 

El investigador on-chain ZachXBT descubrió errores en la nueva función recién implementada llamada XChat. La plataforma de redes sociales está probando las capacidades de chat, donde XChat reemplazará el sistema actual de DM. XChat no cambiará los DM por completo, sino que actualizará y mejorará el sistema de mensajería existente.

ZachXBT señaló que, actualmente, cualquiera puede añadir usuarios a un chat grupal, lo que abre otra vía para ataques de phishing. Notificó a Elon Musk, quien respondió de inmediato. 

Por favor, actualicen los DM y XChat añadiendo un filtro para elegir quién puede añadirte a chats grupales.

Actualmente, cualquier usuario puede añadirte a un grupo a menos que desactives tus mensajes por completo. pic.twitter.com/Nbp21BhsrF

— ZachXBT (@zachxbt) junio 16, 2025

ZachXBT descubrió otra amenaza potencial, donde cualquiera puede enviar archivos a través de XChat. La rápida reacción de Musk mostró que los influencers de criptomonedas son una de las voces más importantes en X, intentando combinar la privacidad con la protección contra atacantes y estafadores. La cifrado de extremo a extremo puede aumentar la seguridad de los usuarios legítimos, pero también puede ocultar a los atacantes. Los mensajes que desaparecen también socavan los esfuerzos para rastrear y probar el fraude. 

ZachXBT también pidió filtros para eliminar a usuarios desconocidos. Los archivos o enlaces defectuosos han sido una de las vías de ataque para los robos de criptomonedas. La solicitud a través de DM también presenta el riesgo de enlaces maliciosos a contratos inteligentes, drenadores de billeteras, tokens falsos u otros ataques. El investigador on-chain no ha señalado ningún ataque específico a través de XChat, pero puede compartir algunas características con estafas generales de DM, solicitudes y intentos de hacking.

La versión inicial de XChat también puede ser vulnerable a bots de spam que envían DM u organizan chats. En lugar de la ola de promoción visible en las redes sociales, las estafas o la promoción de tokens pueden trasladarse a chats cerrados. 

A medida que XChat se implementó en 2025, la comunidad de criptomonedas ya señaló que tenía el potencial de convertirse en un centro de estafas de criptomonedas. Algunas de las posibles solicitudes y phishing pueden ser similares a los servidores de Discord, con ventas de tokens falsos o tratos OTC deshonestos. 

XChat tiene como objetivo convertir a X en una 'aplicación para todo'

XChat se ha implementado solo para un grupo seleccionado de usuarios premium a partir del 30 de mayo. El chat grupal incluirá mensajes cifrados, mensajes temporales que desaparecen, intercambio de archivos y llamadas de audio y video sin necesidad de registro con número de teléfono. 

Todos los suscriptores premium obtuvieron acceso a XChat en junio, pero no hay un cronograma específico para extender la función a todos los usuarios.

El chat apunta a una mayor privacidad, pero la privacidad puede convertirse en una característica conveniente para los estafadores en línea. El phishing se ha acelerado en 2025, con más de $47M perdidos en mayo, según datos de Certik. En abril, el phishing representó hasta $337M. 

X también es un escenario para robos de cuentas, una forma común de ataque en los últimos dos años. Las cuentas comprometidas a menudo publicaban tokens meme o contratos inteligentes maliciosos. 

X ha ampliado su integración con proyectos de criptomonedas, nombrando recientemente a Polymarket como su socio oficial en pares predictivos sobre eventos actuales. Hasta ahora, X no ha integrado ninguna criptomoneda específica, aunque hay soluciones de terceros para enviar criptomonedas a través de redes sociales.