Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
- ZachXBT связался с Илоном Маском, чтобы сообщить о потенциальных ошибках, которые могут превратить XChat в еще одну площадку для криптовалютных мошенничеств.
- Новый чат был предоставлен премиум-пользователям, но в нём были обнаружены ошибки, позволявшие несанкционированному добавлению пользователей в чаты и отправке нежелательных файлов.
- Маск ответил следователю в блокчейне, поскольку XChat всё ещё ожидает развертывания для всех пользователей.
Специалист по анализу блокчейна ZachXBT указал на уязвимости в новой функции X Chat. Чат тестируется на небольшой группе пользователей, но ZachXBT считает, что для защиты пользователей от вредоносных фишинговых атак и вредоносных файлов необходимы дополнительные фильтры.
Специалист по анализу блокчейна ZachXBT обнаружил ошибки в недавно запущенной функции XChat. Социальная сеть тестирует возможности чата, в рамках которого XChat заменит существующую систему личных сообщений. XChat не заменит личные сообщения полностью, а обновит и улучшит существующую систему обмена сообщениями.
Компания ZachXBT отметила, что в настоящее время любой может добавлять пользователей в групповой чат, что открывает еще один канал для фишинговых атак. Он уведомил Илона Маска, который отреагировал незамедлительно.
Пожалуйста, обновите личные сообщения и XChat, добавив фильтр, позволяющий выбирать, кто сможет добавлять вас в групповые чаты.
В настоящее время любой пользователь может добавить вас в группу, если вы полностью не отключите отправку сообщений. pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) 16 июня 2025 г.
ZachXBT обнаружил еще одну потенциальную угрозу: любой может отправлять файлы через XChat. Быстрая реакция Маска показала, что криптоинфлюенсеры являются одним из значимых голосов на XChat, пытаясь сочетать конфиденциальность с защитой от злоумышленников и мошенников. Сквозное шифрование может повысить безопасность законных пользователей, но при этом скрыть злоумышленников. Исчезающие сообщения также подрывают усилия по tracи доказательству мошенничества.
ZachXBT также призвал к созданию фильтров для удаления неизвестных пользователей. Некорректные файлы или ссылки являются одним из векторов атак при криптокражах. Рассылка рекламных сообщений также представляет риск вредоносных ссылок на смарт-контрактыtracопустошения кошельков, поддельных токенов или других атак. Исследователь блокчейна не указал на какие-либо конкретные атаки через XChat, но они могут иметь некоторые общие черты с общими мошенническими схемами в личных сообщениях, рассылкой рекламных сообщений и попытками взлома.
Первоначальная версия XChat также может быть уязвима для спам-ботов, рассылающих личные сообщения или организующих чаты. Вместо волны видимой рекламы в социальных сетях, мошенничество или навязывание токенов могут переместиться в закрытые чаты.
Когда XChat был запущен в 2025 году, криптосообщество уже отметило, что он потенциально может стать центром криптомошенничества. Некоторые из потенциальных предложений и фишинговых атак могут быть похожи на серверы Discord, с поддельными продажами токенов или нечестными внебиржевыми сделками.
XChat стремится превратить X в «универсальное приложение»
XChat стал доступен только избранной группе премиум-пользователей с 30 мая. Групповой чат будет включать зашифрованные сообщения, сообщения с возможностью временного исчезновения, обмен файлами, а также аудио- и видеозвонки без регистрации номера телефона.
В июне все премиум-подписчики получили доступ к XChat, но конкретные сроки распространения этой функции на всех пользователей пока не определены.
Цель чата — обеспечить большую конфиденциальность, но эта конфиденциальность может стать удобной функцией для онлайн-мошенников. Фишинг ускорился в 2025 году: по данным Certik, в мае было потеряно более 47 миллионов долларов. В апреле ущерб от фишинга достиг 337 миллионов долларов.
X также является площадкой для кражи аккаунтов, распространенной формы атак за последние два года. Взломанные аккаунты часто публиковали мем-токены или вредоносные смарт-trac.
X расширила свою интеграцию с криптопроектами, недавно назвав Polymarket своим официальным партнером в области прогнозирования валютных пар на основе текущих событий. Пока что X не интегрировала ни одну конкретную криптовалюту, хотя существуют сторонние решения для отправки криптовалюты через социальные сети.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Кристина Васильева
Христина Василева специализируется на DeFi, бизнесе и экономических новостях. Она окончила Софийский университет со степенью магистра философии, после четырехлетнего обучения по программам бакалавриата в области делового администрирования, журналистики и массовых коммуникаций. Она работала в одной из ведущих газет страны, освещая сырьевые товары и корпоративные результаты. В настоящее время Христина является автором новостей в Cryptopolitan.
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)