ZachXBTがイーロン・マスクをXChatの危険な設定について批判

オンチェーン調査機関のZachXBTは、新しいXチャット機能にリスク上の欠陥があることを指摘しました。このチャット機能はテストのために少数のユーザーグループに展開されていますが、ZachXBTは悪意のあるフィッシング攻撃やファイルからユーザーを保護するために、より多くのフィルターが必要だと考えています。. 

オンチェーン調査員のZachXBT氏が、新たに導入されたXChat機能にバグを発見しました。このソーシャルメディアプラットフォームはチャット機能をテストしており、XChatは既存のDMシステムを置き換える予定です。XChatはDMを完全に変更するものではなく、既存のメッセージングシステムを更新・改善するものです。.

ZachXBTは、現在誰でもグループチャットにユーザーを追加できるため、フィッシング攻撃の新たな経路が生まれていると指摘しました。彼はイーロン・マスクに報告し、マスクは直ちに対応しました。. 

グループチャットにあなたを追加できるユーザーを選択するためのフィルターを追加して、DM と XChat を更新してください。.

現在、メッセージを完全にオフにしない限り、どのユーザーでもあなたをグループに追加できます。pic.twitter.com/ Nbp21BhsrF

— ZachXBT (@zachxbt) 2025年6月16日

ZachXBTは、XChatを通じて誰でもファイルを送信できるという新たな潜在的な脅威を発見しました。マスク氏の迅速な対応は、暗号資産インフルエンサーがXChatにおける重要な発言力の一つであり、プライバシーと攻撃者や詐欺師からの保護を両立させようとしていることを示しました。エンドツーエンドの暗号化は、正当なユーザーのセキュリティを強化する一方で、攻撃者を偽装する可能性があります。また、メッセージが消えてしまうことで、詐欺行為の tracと証明の取り組みが損なわれる可能性があります。. 

ZachXBT氏は 、不明なユーザーを除外するためのフィルターの必要性も訴えました。欠陥のあるファイルやリンクは、暗号資産窃盗の攻撃経路の一つとなっています。DMを通じた勧誘は、スマートコントラクトへの悪意のあるリンク、ウォレットドレイン、偽トークン、その他の攻撃のリスクも伴いますtracオンチェーン研究者はXChatを通じた具体的な攻撃を指摘していませんが、一般的なDM詐欺、勧誘、ハッキングの試みと共通する特徴がある可能性があります。

XChatの初期バージョンでは、スパムボットによるDMの送信やチャットの運営が活発化する可能性があります。ソーシャルメディア上での目に見えるプロモーション活動の波ではなく、詐欺や名ばかりの宣伝活動が非公開チャットへと移行する可能性があります。. 

XChatが2025年にリリースされた時点で、暗号通貨コミュニティはすでに、XChatが暗号通貨詐欺の拠点となる可能性を指摘していました。潜在的な勧誘やフィッシング詐欺の中には、偽のトークン販売や不正なOTC取引など、Discordサーバーに類似したものもあるかもしれません。. 

XChatはXを「あらゆる機能を備えたアプリ」にすることを目指している

XChatは5月30日以降、一部のプレミアムユーザーのみにご利用いただけるようになりました。グループチャットでは、暗号化されたメッセージ、時間指定で消えるメッセージ、ファイル共有、電話番号登録不要の音声通話とビデオ通話がご利用いただけます。. 

プレミアム会員は全員、6月にXChatにアクセスできるようになりましたが、この機能を全ユーザーに広める具体的なスケジュールは決まっていません。.

チャットはプライバシーの強化を目的としていますが、そのプライバシーはオンライン詐欺師にとって都合の良い機能になる可能性があります。Certikのデータによると、2025年にはフィッシングが急増し、5月には4,700万ドル以上が失われました。4月には、フィッシングによる被害額は最大 3億3,700万ドル。 

Xはアカウント盗難の場にもなっており、これは過去2年間で頻発した攻撃形態です。侵害されたアカウントは、ミームトークンや悪意のあるスマートtracを投稿することがよくあります。. 

Xは暗号資産プロジェクトとの連携を拡大しており、最近ではPolymarketを 公式パートナー に指名しました。現時点では特定の暗号資産との連携は行っていませんが、ソーシャルメディア経由で暗号資産を送金するためのサードパーティ製ソリューションは存在します。