- ZachXBT entrou em contato com Elon Musk relatando possíveis falhas que poderiam transformar o XChat em mais um cenário para golpes cripto.
- O novo chat foi liberado para usuários premium, mas apresentava bugs que permitiam adição não autorizada a conversas e envio de arquivos sem solicitação.
- Musk respondeu ao investigador on-chain, enquanto o XChat ainda aguarda a liberação para todos os usuários.
O investigador on-chain ZachXBT apontou falhas de risco na nova funcionalidade X Chat. O chat está sendo lançado para um pequeno grupo de usuários para testes, mas ZachXBT acredita que mais filtros são necessários para proteger os usuários de tentativas maliciosas de phishing e arquivos.
O investigador on-chain ZachXBT descobriu bugs na nova funcionalidade recém-lançada chamada XChat. A plataforma de mídia social está testando capacidades de chat, onde o XChat substituirá o sistema atual de DMs. O XChat não mudará completamente os DMs, mas atualizará e melhorará o sistema de mensagens existente.
ZachXBT observou que, atualmente, qualquer pessoa pode adicionar usuários a um chat em grupo, abrindo outro vetor para ataques de phishing. Ele notificou Elon Musk, que respondeu imediatamente.
Por favor, atualize os DMs e o XChat adicionando um filtro para escolher quem pode adicioná-lo a chats em grupo.
Atualmente, qualquer usuário pode adicioná-lo a um grupo, a menos que você desative completamente suas mensagens. pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) Junho 16, 2025
ZachXBT descobriu outra ameaça em potencial, onde qualquer pessoa pode enviar arquivos através do XChat. A rápida reação de Musk mostrou que os influenciadores de criptomoedas são uma das vozes significativas no X, tentando combinar privacidade com proteção contra atacantes e golpistas. A criptografia de ponta a ponta pode aumentar a segurança dos usuários legítimos, mas também disfarçar atacantes. As mensagens que desaparecem também minam os esforços para rastrear e provar fraudes.
ZachXBT também pediu filtros para remover usuários desconhecidos. Arquivos ou links defeituosos têm sido um dos vetores de ataque para roubos de criptomoedas. A solicitação através de DMs também representa um risco de links maliciosos para contratos inteligentes, drenadores de carteiras, tokens falsos ou outros ataques. O pesquisador on-chain não apontou nenhum ataque específico através do XChat, mas pode compartilhar algumas características com golpes gerais de DM, solicitações e tentativas de hacking.
A versão inicial do XChat também pode estar aberta a bots de spam enviando DMs ou organizando chats. Em vez da onda de promoção visível nas redes sociais, os golpes ou a promoção de tokens podem se mudar para chats fechados.
Como o XChat foi lançado em 2025, a comunidade de criptomoedas já notou que ele tinha o potencial de se tornar um hub de golpes de criptomoedas. Algumas das potenciais solicitações e phishing podem ser semelhantes aos servidores do Discord, com vendas de tokens falsos ou acordos OTC desonestos.
O XChat visa transformar o X em um 'aplicativo para tudo'
O XChat foi lançado apenas para um grupo selecionado de usuários premium a partir de 30 de maio. O chat em grupo incluirá mensagens criptografadas, mensagens temporárias que desaparecem, compartilhamento de arquivos e chamadas de áudio e vídeo sem registro de número de telefone.
Todos os assinantes premium ganharam acesso ao XChat em junho, mas não há um cronograma específico para espalhar o recurso para todos os usuários.
O chat visa maior privacidade, mas a privacidade pode se tornar um recurso conveniente para golpistas online. O phishing acelerou em 2025, com mais de US$ 47 milhões perdidos em maio, com base nos dados da Certik. Em abril, o phishing representou até US$ 337M.
O X também é um palco para roubos de contas, uma forma comum de ataque nos últimos dois anos. Contas comprometidas frequentemente postavam tokens meme ou contratos inteligentes maliciosos.
A X estendeu sua integração com projetos de criptomoedas, nomeando recentemente a Polymarket como sua parceira oficial em pares preditivos sobre eventos atuais. Até agora, a X não integrou nenhuma criptomoeda específica, embora existam soluções de terceiros para enviar criptomoedas através de redes sociais.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
