- ZachXBT는 XChat이 암호화폐 사기의 또 다른 무대가 될 수 있는 잠재적 버그 보고서를 엘론 머스크에게 전달했습니다.
- 새로운 채팅 기능은 프리미엄 사용자에게 롤아웃되었지만, 무단 채팅 추가 및 동의 없는 파일 전송을 허용하는 버그가 있었습니다.
- 머스크는 온체인 조사관에게 응답했으며, XChat은 여전히 모든 사용자에게 롤아웃되기를 기다리고 있습니다.
온체인 조사관 ZachXBT는 새로운 X Chat 기능의 리스크 결함을 지적했습니다. 채팅은 테스트를 위해 소수 사용자에게 롤아웃되었지만, ZachXBT는 악의적인 피싱 시도와 파일로부터 사용자를 보호하기 위해 더 많은 필터가 필요하다고 믿습니다.
온체인 조사관 ZachXBT는 새로 롤아웃된 XChat이라는 기능에서 버그를 발견했습니다. 이 소셜 미디어 플랫폼은 채팅 기능을 테스트 중이며, XChat은 현재 DM 시스템을 대체할 것입니다. XChat은 DM을 완전히 변경하지는 않지만 기존 메시징 시스템을 업데이트하고 개선할 것입니다.
ZachXBT는 현재 누구나 사용자를 그룹 채팅에 추가할 수 있어 피싱 공격의 또 다른 벡터를 열어둔다고 지적했습니다. 그는 일론 머스크에게 알렸고, 머스크는 즉시 응답했습니다.
그룹 채팅에 귀하를 추가할 수 있는 사용자를 선택할 수 있는 필터를 추가하여 DM 및 XChat을 업데이트하십시오.
현재 모든 사용자는 메시지를 완전히 끄지 않는 한 귀하를 그룹에 추가할 수 있습니다. pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) 6 16, 2025
ZachXBT는 누구나 XChat을 통해 파일을 보낼 수 있는 또 다른 잠재적 위협을 발견했습니다. 머스크의 빠른 반응은 암호화폐 인플루언서들이 X에서 중요한 목소리 중 하나이며, 프라이버시와 공격자 및 사기꾼에 대한 보호를 결합하려고 시도하고 있음을 보여줍니다. 종단간 암호화는 합법적 사용자의 보안을 강화할 수 있지만 공격자를 위장하게 할 수도 있습니다. 소멸 메시지는 사기를 추적하고 입증하려는 노력을 약화시킵니다.
ZachXBT 또한 알 수 없는 사용자를 제거하기 위한 필터를 촉구했습니다. 결함이 있는 파일이나 링크는 암호화폐 절도의 주요 공격 벡터 중 하나였습니다. DM을 통한 유치는 스마트 계약, 지갑 드레이너, 가짜 토큰 또는 기타 공격에 대한 악성 링크의 위험을 초래하기도 합니다. 온체인 연구원은 XChat을 통한 특정 공격을 지적하지 않았지만, 일반적인 DM 사기, 유혹 및 해킹 시도와 일부 기능을 공유할 수 있습니다.
초기 XChat 버전은 DM을 보내거나 채팅을 조직하는 스팸 봇에게도 열려 있을 수 있습니다. 소셜 미디어상의 눈에 띄는 홍보 물결 대신, 사기나 토큰 쉘링이 폐쇄된 채팅으로 이동할 수 있습니다.
XChat이 2025년에 롤아웃되면서 암호화폐 커뮤니티는 이미 이것이 암호화폐 사기 허브가 될 잠재력이 있다고 지적했습니다. 일부 잠재적 유혹과 피싱은 가짜 토큰 판매나 부정직한 OTC 거래와 함께 디스코드 서버와 유사할 수 있습니다.
XChat, X를 ‘모든 것을 하는 앱’으로 전환 목표
XChat은 5월 30일 이후 선택된 프리미엄 사용자에게만 롤아웃되었습니다. 그룹 채팅에는 전화번호 등록 없이 암호화된 메시지, 시간 설정 소멸 메시지, 파일 공유 및 오디오/비디오 통화가 포함됩니다.
모든 프리미엄 구독자는 6월에 XChat에 접근할 수 있게 되었지만, 이 기능을 모든 사용자에게 확대하는 데에는 구체적인 타임라인이 없습니다.
이 채팅은 더 큰 프라이버시를 목표로 하지만, 이 프라이버시는 온라인 사기꾼에게 편리한 기능이 될 수 있습니다. Certik 데이터에 따르면 2025년 피싱이 가속화되어 5월에만 4,700만 달러 이상이 손실되었습니다. 4월에는 피싱이 최대 $337M.
X는 또한 계정 도난의 장소이기도 하며, 이는 지난 2년 동안 흔한 공격 형태였습니다. 침해된 계정은 종종 밈 토큰이나 악성 스마트 계약을 게시했습니다.
X는 암호화폐 프로젝트와의 통합을 확장했으며, 최근 Polymarket을 자신의 공식 파트너로 지정했습니다. 현재 진행 중인 사건에 대한 예측 쌍에서입니다. 지금까지 X는 특정 암호화폐를 통합하지 않았지만, 소셜 미디어를 통해 암호화폐를 보내기 위한 서드파티 솔루션은 존재합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
