ZachXBT делает замечания Илону Маску по поводу рискованных настроек XChat
- ZachXBT связался с Илоном Маском, сообщив о потенциальных ошибках, которые могли превратить XChat в ещё одну площадку для криптомошенничества.
- Новый чат был доступен только пользователям премиум-подписки, но в нём обнаружились ошибки, позволяющие добавлять пользователей без их согласия и отправлять файлы без запроса.
- Маск ответил ончейн-исследователю, тогда как XChat всё ещё ожидает массового запуска для всех пользователей.
Исследователь блокчейна ZachXBT указал на недостатки безопасности в новой функции X Chat. Чат развернут для небольшой группы пользователей для тестирования, но ZachXBT считает, что необходимо больше фильтров для защиты пользователей от злонамеренных фишинговых попыток и файлов.
Исследователь блокчейна ZachXBT обнаружил ошибки в недавно развернутой функции под названием XChat. Социальная сеть тестирует возможности чата, где XChat заменит текущую систему DM. XChat не изменит DM полностью, но обновит и улучшит существующую систему обмена сообщениями.
ZachXBT отметил, что в настоящее время любой пользователь может добавить других в групповой чат, открывая еще один вектор для фишинговых атак. Он уведомил Илона Маска, который ответил немедленно.
Пожалуйста, обновите DM и XChat, добавив фильтр для выбора того, кто может добавлять вас в групповые чаты.
В настоящее время любой пользователь может добавить вас в группу, если вы полностью не отключите свои сообщения. pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) июня 16, 2025
ZachXBT обнаружил еще одну потенциальную угрозу: любой может отправлять файлы через XChat. Быстрая реакция Маска показала, что криптоинфлюенсеры являются одним из значимых голосов в X, пытаясь совместить конфиденциальность с защитой от злоумышленников и мошенников. Сквозное шифрование может повысить безопасность законных пользователей, но при этом маскировать злоумышленников. Исчезающие сообщения также подрывают усилия по отслеживанию и доказательству мошенничества.
ZachXBT также призывал к фильтрам для удаления неизвестных пользователей. Неправильные файлы или ссылки были одним из векторов атак для криптокраж. Обращение через DM также представляет риск злонамеренных ссылок на смарт-контракты, воры кошельков, поддельные токены или другие атаки. Исследователь блокчейна не указал на какие-либо конкретные атаки через XChat, но это может иметь некоторые общие черты с обычными мошенническими схемами DM, требованиями и попытками взлома.
Первоначальная версия XChat также может быть открыта для спам-ботов, отправляющих DM или организующих чаты. Вместо волны видимой рекламы в социальных сетях мошенничество или расхваливание токенов может перейти в закрытые чаты.
По мере развертывания XChat в 2025 году крипто-сообщество уже отметило, что он имеет потенциал стать центром крипто-мошенничества. Некоторые из потенциальных требований и фишинга могут быть похожи на серверы Discord, с поддельными продажами токенов или недобросовестными OTC-сделками.
XChat стремится превратить X в «приложение для всего»
XChat был развернут только для выбранной группы премиум-пользователей с 30 мая. Групповой чат будет включать зашифрованные сообщения, исчезающие сообщения с таймером, обмен файлами и аудио- и видеозвонки без регистрации по номеру телефона.
Все премиум-подписчики получили доступ к XChat в июне, но конкретного графика распространения функции на всех пользователей нет.
Чат направлен на большую конфиденциальность, но конфиденциальность может стать удобной функцией для онлайн-мошенников. Фишинг ускорился в 2025 году: только в мае было потеряно более 47 млн долларов, согласно данным Certik. В апреле фишинг занимал до $337M.
X также является площадкой для кражи аккаунтов, распространенной формы атак в последние два года. Скомпрометированные аккаунты часто публиковали мем-токены или вредоносные смарт-контракты.
X расширил свою интеграцию с криптопроектами, недавно назвав Polymarket своим официальным партнером в предсказательных парах по текущим событиям. На данный момент X не интегрировал никаких конкретных криптовалют, хотя существуют сторонние решения для отправки криптовалюты через социальные сети.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
