Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
- ZachXBT связался с Илоном Маском, чтобы сообщить о потенциальных ошибках, которые могут превратить XChat в еще одну площадку для криптовалютных мошенничеств.
- Новый чат был предоставлен премиум-пользователям, но в нём были обнаружены ошибки, позволявшие несанкционированному добавлению пользователей в чаты и отправке нежелательных файлов.
- Маск ответил следователю в блокчейне, поскольку XChat всё ещё ожидает развертывания для всех пользователей.
Специалист по анализу блокчейна ZachXBT указал на уязвимости в новой функции X Chat. Чат тестируется на небольшой группе пользователей, но ZachXBT считает, что для защиты пользователей от вредоносных фишинговых атак и вредоносных файлов необходимы дополнительные фильтры.
Специалист по анализу блокчейна ZachXBT обнаружил ошибки в недавно запущенной функции XChat. Социальная сеть тестирует возможности чата, в рамках которого XChat заменит существующую систему личных сообщений. XChat не заменит личные сообщения полностью, а обновит и улучшит существующую систему обмена сообщениями.
Компания ZachXBT отметила, что в настоящее время любой может добавлять пользователей в групповой чат, что открывает еще один канал для фишинговых атак. Он уведомил Илона Маска, который отреагировал незамедлительно.
Пожалуйста, обновите личные сообщения и XChat, добавив фильтр, позволяющий выбирать, кто сможет добавлять вас в групповые чаты.
В настоящее время любой пользователь может добавить вас в группу, если вы полностью не отключите отправку сообщений. pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) 16 июня 2025 г.
ZachXBT обнаружил еще одну потенциальную угрозу: любой может отправлять файлы через XChat. Быстрая реакция Маска показала, что криптоинфлюенсеры являются одним из значимых голосов на XChat, пытаясь сочетать конфиденциальность с защитой от злоумышленников и мошенников. Сквозное шифрование может повысить безопасность законных пользователей, но при этом скрыть злоумышленников. Исчезающие сообщения также подрывают усилия по tracи доказательству мошенничества.
ZachXBT также призвал к созданию фильтров для удаления неизвестных пользователей. Некорректные файлы или ссылки являются одним из векторов атак при криптокражах. Рассылка рекламных сообщений также представляет риск вредоносных ссылок на смарт-контрактыtracопустошения кошельков, поддельных токенов или других атак. Исследователь блокчейна не указал на какие-либо конкретные атаки через XChat, но они могут иметь некоторые общие черты с общими мошенническими схемами в личных сообщениях, рассылкой рекламных сообщений и попытками взлома.
Первоначальная версия XChat также может быть уязвима для спам-ботов, рассылающих личные сообщения или организующих чаты. Вместо волны видимой рекламы в социальных сетях, мошенничество или навязывание токенов могут переместиться в закрытые чаты.
Когда XChat был запущен в 2025 году, криптосообщество уже отметило, что он потенциально может стать центром криптомошенничества. Некоторые из потенциальных предложений и фишинговых атак могут быть похожи на серверы Discord, с поддельными продажами токенов или нечестными внебиржевыми сделками.
XChat стремится превратить X в «универсальное приложение»
XChat стал доступен только избранной группе премиум-пользователей с 30 мая. Групповой чат будет включать зашифрованные сообщения, сообщения с возможностью временного исчезновения, обмен файлами, а также аудио- и видеозвонки без регистрации номера телефона.
В июне все премиум-подписчики получили доступ к XChat, но конкретные сроки распространения этой функции на всех пользователей пока не определены.
Цель чата — обеспечить большую конфиденциальность, но эта конфиденциальность может стать удобной функцией для онлайн-мошенников. Фишинг ускорился в 2025 году: по данным Certik, в мае было потеряно более 47 миллионов долларов. В апреле ущерб от фишинга достиг 337 миллионов долларов.
X также является площадкой для кражи аккаунтов, распространенной формы атак за последние два года. Взломанные аккаунты часто публиковали мем-токены или вредоносные смарт-trac.
X расширила свою интеграцию с криптопроектами, недавно назвав Polymarket своим официальным партнером в области прогнозирования валютных пар на основе текущих событий. Пока что X не интегрировала ни одну конкретную криптовалюту, хотя существуют сторонние решения для отправки криптовалюты через социальные сети.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtrondentdentdentdentdentdentdentdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
КУРС
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)