ZachXBT remet en question Elon Musk sur les paramètres risqués de XChat
- ZachXBT a contacté Elon Musk avec des rapports de bogues potentiels qui pourraient transformer XChat en une nouvelle plateforme pour les arnaques crypto.
- Le nouveau chat a été déployé pour les utilisateurs premium, mais présentait des bogues permettant l'ajout non autorisé aux chats et l'envoi de fichiers non sollicités.
- Musk a répondu à l'enquêteur on-chain, alors que XChat est toujours en attente de déploiement à tous les utilisateurs.
L'enquêteur on-chain ZachXBT a souligné les failles de sécurité de la nouvelle fonctionnalité X Chat. Le chat est déployé auprès d'un petit groupe d'utilisateurs pour des tests, mais ZachXBT estime que davantage de filtres sont nécessaires pour protéger les utilisateurs contre les tentatives de phishing malveillantes et les fichiers dangereux.
L'enquêteur on-chain ZachXBT a découvert des bugs sur la nouvelle fonctionnalité appelée XChat. La plateforme de réseaux sociaux teste des capacités de chat, où XChat remplacera le système DM actuel. XChat ne changera pas complètement les DM, mais mettra à jour et améliorera le système de messagerie existant.
ZachXBT a noté que, actuellement, n'importe qui peut ajouter des utilisateurs à un chat de groupe, ouvrant une autre voie pour les attaques de phishing. Il en a informé Elon Musk, qui a répondu immédiatement.
Veuillez mettre à jour les DM et XChat en ajoutant un filtre pour choisir qui peut vous ajouter aux chats de groupe.
Actuellement, tout utilisateur peut vous ajouter à un groupe à moins que vous ne désactiviez entièrement vos messages. pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) June 16, 2025
ZachXBT a découvert une autre menace potentielle : n'importe qui peut envoyer des fichiers via XChat. La réaction rapide de Musk a montré que les influenceurs crypto sont l'une des voix significatives sur X, tentant de combiner confidentialité et protection contre les attaquants et les escrocs. Le chiffrement de bout en bout peut augmenter la sécurité des utilisateurs légitimes, mais déguiser les attaquants. Les messages éphémères compromettent également les efforts de suivi et de preuve de fraude.
ZachXBT Il a également appelé à des filtres pour supprimer les utilisateurs inconnus. Les fichiers ou liens défectueux ont été l'un des vecteurs d'attaque pour les vols de cryptomonnaies. La sollicitation par DM présente également un risque de liens malveillants vers des contrats intelligents, des draineurs de portefeuilles, de faux jetons ou d'autres attaques. Le chercheur on-chain n'a pas signalé d'attaques spécifiques via XChat, mais cela peut partager certaines fonctionnalités avec les arnaques DM générales, les sollicitations et les tentatives de piratage.
La version initiale de XChat pourrait également être ouverte aux bots de spam envoyant des DM ou organisant des chats. Au lieu de la vague de promotion visible sur les réseaux sociaux, les arnaques ou la promotion de jetons pourraient se déplacer vers des chats fermés.
Alors que XChat a été déployé en 2025, la communauté crypto a déjà noté qu'il avait le potentiel de devenir un hub d'arnaques crypto. Certaines des sollicitations potentielles et du phishing pourraient être similaires aux serveurs Discord, avec des ventes de jetons fausses ou des deals OTC malhonnêtes.
XChat vise à transformer X en une « application tout-en-un »
XChat a été déployé uniquement auprès d'un groupe sélectionné d'utilisateurs premium à partir du 30 mai. Le chat de groupe comprendra des messages chiffrés, des messages éphémères avec temporisation, le partage de fichiers et des appels audio et vidéo sans inscription par numéro de téléphone.
Tous les abonnés premium ont obtenu accès à XChat en juin, mais il n'y a pas de calendrier spécifique pour étendre la fonctionnalité à tous les utilisateurs.
Le chat vise une plus grande confidentialité, mais celle-ci pourrait devenir une fonctionnalité pratique pour les escrocs en ligne. Le phishing s'est accéléré en 2025, avec plus de 47 millions de dollars perdus en mai, selon les données de Certik. En avril, le phishing représentait jusqu'à 337 M$.
X est également un lieu de vols de comptes, une forme d'attaque courante au cours des deux dernières années. Les comptes compromis publiaient souvent des jetons mème ou des contrats intelligents malveillants.
X a étendu son intégration avec les projets crypto, nommant récemment Polymarket comme son partenaire officiel pour les paires prédictives sur les événements actuels. Jusqu'à présent, X n'a intégré aucune cryptomonnaie spécifique, bien qu'il existe des solutions tierces pour envoyer des cryptos via les réseaux sociaux.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
