ZachXBT rimprovera Elon Musk per le impostazioni rischiose di XChat

L'investigatore on-chain ZachXBT ha evidenziato difetti di rischio nella nuova funzione X Chat. La chat è stata lanciata per un piccolo gruppo di utenti per i test, ma ZachXBT ritiene che siano necessari più filtri per proteggere gli utenti da tentativi di phishing malevoli e file. 

L'investigatore on-chain ZachXBT ha scoperto bug nella nuova funzione appena lanciata chiamata XChat. La piattaforma social sta testando le capacità di chat, dove XChat sostituirà l'attuale sistema DM. XChat non cambierà completamente i DM, ma aggiornerà e migliorerà il sistema di messaggistica esistente.

ZachXBT ha notato che attualmente, chiunque può aggiungere utenti a una chat di gruppo, aprendo un altro vettore per attacchi di phishing. Ha notificato Elon Musk, che ha risposto immediatamente. 

Si prega di aggiornare i DM e XChat aggiungendo un filtro per scegliere chi può aggiungerti alle chat di gruppo.

Attualmente qualsiasi utente può aggiungerti a un gruppo a meno che tu non disattivi completamente i tuoi messaggi. pic.twitter.com/Nbp21BhsrF

— ZachXBT (@zachxbt) 26 giugno 16 2025

ZachXBT ha scoperto un'altra potenziale minaccia, dove chiunque può inviare file tramite XChat. La rapida reazione di Musk ha mostrato che gli influencer crypto sono una delle voci significative su X, che cerca di combinare la privacy con la protezione contro attaccanti e truffatori. La crittografia end-to-end può aumentare la sicurezza degli utenti legittimi, ma mascherare gli attaccanti. I messaggi che scompaiono minano anche gli sforzi per tracciare e provare le frodi. 

ZachXBT ha anche chiesto filtri per rimuovere gli utenti sconosciuti. File o link difettosi sono stati uno dei vettori di attacco per le rapine crypto. Le sollecitazioni tramite DM pongono anche il rischio di link malevoli a smart contract, wallet drainer, token falsi o altri attacchi. Il ricercatore on-chain non ha indicato attacchi specifici attraverso XChat, ma potrebbe condividere alcune funzionalità con le truffe DM generali, le sollecitazioni e i tentativi di hacking.

La versione iniziale di XChat potrebbe essere aperta anche a bot spam che inviano DM o organizzano chat. Invece dell'onda di promozione visibile sui social media, le truffe o lo shilling di token potrebbero spostarsi verso chat chiuse. 

Poiché XChat è stato lanciato nel 2025, la comunità crypto ha già notato che aveva il potenziale per diventare un hub di truffe crypto. Alcune delle potenziali sollecitazioni e phishing potrebbero essere simili ai server Discord, con vendite di token false o accordi OTC disonesti. 

XChat mira a trasformare X in un'app 'tuttofare'

XChat è stato lanciato solo a un gruppo selezionato di utenti premium a partire dal 30 maggio. La chat di gruppo includerà messaggi crittografati, messaggi temporanei che scompaiono, condivisione di file e chiamate audio e video senza registrazione del numero di telefono. 

Tutti gli abbonati premium hanno ottenuto accesso a XChat a giugno, ma non c'è una timeline specifica per la diffusione della funzione a tutti gli utenti.

La chat mira a una maggiore privacy, ma la privacy potrebbe diventare una funzione conveniente per i truffatori online. Il phishing è accelerato nel 2025, con oltre 47 milioni di dollari persi a maggio, secondo i dati di Certik. A aprile, il phishing ha rappresentato fino a $337M. 

X è anche un luogo per furti di account, una forma di attacco comune negli ultimi due anni. Gli account compromessi spesso pubblicavano token meme o smart contract malevoli. 

X ha esteso la sua integrazione con i progetti crypto, nominando recentemente Polymarket come suo partner ufficiale nelle coppie predittive su eventi attuali. Finora, X non ha integrato alcuna criptovaluta specifica, sebbene esistano soluzioni di terze parti per inviare crypto attraverso i social media.