ZachXBTがElon Musk氏に危険なXChat設定について指摘

オンチェーン調査家のZachXBT氏は、新機能「X Chat」のリスク上の欠陥を指摘しました。このチャットはテスト用に少数のユーザーに限定して展開されていますが、ZachXBT氏は、悪意のあるフィッシング攻撃やファイルからユーザーを保護するためにより多くのフィルタが必要だと考えています。 

オンチェーン調査家のZachXBT氏は、新たに展開された「XChat」と呼ばれる機能にバグを発見しました。このソーシャルメディアプラットフォームはチャット機能をテスト中で、XChatは現在のDMシステムを置き換える予定です。XChatはDMを完全に廃止するものではなく、既存のメッセージングシステムを更新・改善するものです。

ZachXBT氏は、現在では誰でもユーザーをグループチャットに追加できるため、フィッシング攻撃の新たな経路が開かれていると指摘しました。彼はElon Musk氏に通知し、同氏は即座に対応しました。 

誰があなたをグループチャットに追加できるかを選択できるフィルタを追加し、DMとXChatを更新してください。

現在、メッセージを完全にオフにしない限り、誰でもあなたをグループに追加できます。 pic.twitter.com/Nbp21BhsrF

— ZachXBT (@zachxbt) 6月 16, 2025

ZachXBT が別の潜在的な脅威を発見しました。これにより、誰でも XChat を通じてファイルを送信できるようになります。ムスク氏の迅速な対応は、X 上でクリプトインフルエンサーが重要な発言権を持っていることを示しており、攻撃者や詐欺師からの保護とプライバシーの両立を図ろうとしています。エンドツーエンド暗号化は正当なユーザーのセキュリティを高める一方で、攻撃者を隠蔽する可能性もあります。また、メッセージの自動消去機能は、不正行為の追跡と証明への取り組みを弱体化させます。 

ZachXBT また、不明なユーザーを除外するためのフィルターの導入も呼びかけました。欠陥のあるファイルやリンクは、クリプト窃盗の攻撃ベクトルとして長年利用されてきました。DM による勧誘も、スマートコントラクトへの悪意あるリンク、ウォレットドレイナー、偽トークン、その他の攻撃のリスクをもたらします。オンチェーン研究者は XChat を介した特定の攻撃を特定していませんが、一般的な DM スカム、勧誘、ハッキング試行と共通する機能を持つ可能性があります。

初期バージョンの XChat は、スパムボットが DM を送信したりチャットを組織したりする可能性にもさらされています。ソーシャルメディア上での目立つプロモーションの波に代わり、スカムやトークンの売り込み（シャリング）がクローズドなチャットに移行する恐れがあります。 

XChat は 2025 年に導入されましたが、クリプトコミュニティはすでにこれがクリプト詐欺のハブ化する潜在力があると指摘していました。一部の潜在的な勧誘やフィッシングは Discord サーバーに似ており、偽のトークン販売や不誠実な OTC 取引が含まれる可能性があります。 

XChat は、X を『オールインワンアプリ』へと変革することを目指しています

XChat は 5 月 30 日以降、限定されたプレミアムユーザーのみにロールアウトされました。グループチャットには、暗号化メッセージ、タイム付き消去メッセージ、ファイル共有、電話番号登録不要の音声・ビデオ通話機能が含まれます。 

すべてのプレミアムサブスクライバーは 6 月に XChat にアクセスできるようになりましたが、この機能を全ユーザーに展開する具体的なスケジュールはまだ発表されていません。

チャットはより高いプライバシーを目指していますが、そのプライバシー機能が悪質オンライン詐欺師にとって都合の良いものになる可能性があります。Certik のデータによると、フィッシング攻撃は 2025 年に加速し、5 月だけで 4,700 万ドル以上の損失が発生しました。4 月のフィッシング被害額は... 337Mドル. 

X はまた、過去 2 年間で一般的な攻撃形態であるアカウント乗っ取りの場にもなっています。乗っ取られたアカウントでは、ミームトークンや悪意のあるスマートコントラクトが頻繁に投稿されていました。 

X は暗号資産プロジェクトとの統合を拡大しており、最近では Polymarket を現在のイベントに関する予測ペアにおける公式パートナーとして指名しました。 公式パートナー として指名しました。現時点で X は特定の暗号通貨との統合を行っていませんが、ソーシャルメディア経由で暗号資産を送金するためのサードパーティ製ソリューションは存在します。