- ZachXBT 向埃隆·马斯克提交了潜在漏洞报告，这些漏洞可能使 XChat 沦为加密货币诈骗的又一场所。
- 该新功能已面向高级用户推出，但存在允许未经授权加入聊天和发送未请求文件的漏洞。
- 马斯克回应了这位链上调查员，而 XChat 目前仍在等待向所有用户全面开放。
链上调查员 ZachXBT 指出了新 X Chat 功能中的风险缺陷。该聊天功能正在向一小部分用户推出进行测试，但 ZachXBT 认为需要更多的过滤器来保护用户免受恶意网络钓鱼尝试和文件的侵害。
链上调查员 ZachXBT 发现了新推出的名为 XChat 的功能中的漏洞。社交媒体平台正在测试聊天功能，XChat 将取代当前的 DM 系统。XChat 不会完全改变 DM，而是更新和改进现有的消息系统。
ZachXBT 指出，目前任何人都可以将用户添加到群聊中，这为网络钓鱼攻击打开了另一个渠道。他通知了 Elon Musk，后者立即做出了回应。
请更新 DM 和 XChat，添加过滤器以选择谁可以将你添加到群聊中。
目前，除非你完全关闭消息，否则任何用户都可以将你添加到群组中。 pic.twitter.com/Nbp21BhsrF
— ZachXBT (@zachxbt) 6月 16日, 2025年
ZachXBT 发现了另一个潜在威胁，即任何人都可以通过 XChat 发送文件。Musk 的快速反应表明，加密货币影响者是在 X 上试图将隐私与针对攻击者和骗子的保护相结合的重要声音之一。端到端加密可能会增加合法用户的安全性，但也可能为攻击者提供掩护。消失的消息也破坏了追踪和证明欺诈的努力。
ZachXBT 还呼吁过滤器移除未知用户。有缺陷的文件或链接一直是加密货币盗窃的攻击渠道之一。通过 DM 的索贿也构成了恶意链接到智能合约、钱包清除器、假代币或其他攻击的风险。链上研究人员尚未指出通过 XChat 的任何特定攻击，但它可能与一般的 DM 骗局、索贿和黑客尝试共享一些功能。
初始版本的 XChat 也可能容易受到发送 DM 或组织聊天的垃圾邮件机器人的攻击。与社交媒体上可见的大量推广不同，骗局或代币推销可能会转移到封闭的聊天中。
随着 XChat 在 2025 年推出，加密货币社区已经注意到它有可能成为加密货币诈骗中心。一些潜在的索贿和网络钓鱼可能与 Discord 服务器类似，涉及假代币销售或不诚实的 OTC 交易。
XChat 旨在将 X 转变为‘万能应用’
从 5 月 30 日起，XChat 仅向选定的高级用户群体推出。群聊将包括加密消息、定时消失消息、文件共享以及无需电话号码注册的电话和视频通话。
所有高级订阅用户在 6 月获得了 XChat 的访问权限，但尚未有将功能推广到所有用户的具体时间表。
聊天旨在提高隐私性，但这种隐私可能成为在线骗子的便利功能。根据 Certik 的数据，网络钓鱼在 2025 年加速，仅在 5 月就损失了超过 4700 万美元。在 4 月，网络钓鱼占用了 337M美元.
X 也是账户盗窃的场所，这是过去两年中常见的攻击形式。被入侵的账户经常发布模因代币或恶意智能合约。
X 已扩展其与加密货币项目的集成，最近将 Polymarket 指定为其 官方合作伙伴 在预测当前事件的对赌中。到目前为止，X 尚未集成任何特定的加密货币，尽管有第三方解决方案可以通过社交媒体发送加密货币。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
