Zachxbt顯示XCHAT安全差距後，Elon Musk做出了回應

鏈鏈調查員Zachxbt指出了新的X聊天功能中的風險缺陷。將聊天推出給一小撮用戶進行測試，但是Zachxbt認爲需要更多的過濾器來保護用戶免受惡意的網絡釣魚嘗試和文件。 

鏈鏈調查員Zachxbt在新推出的功能上發現了錯誤，稱爲XCHAT。社交媒體平臺正在測試聊天功能，XCHAT將替換當前的DM系統。 XCHAT不會完全更改DM，而是更新和改進現有的消息傳遞系統。

Zachxbt指出，目前，任何人都可以將用戶添加到小組聊天中，並打開另一個用於網絡釣魚攻擊的向量。他通知了埃隆·馬斯克（Elon Musk），後者立即回應。 

請通過添加過濾器來選擇誰可以將您添加到組聊天中，以更新DMS＆XCHAT。

當前，除非您完全關閉消息，否則任何用戶都可以將您添加到組中。 pic.twitter.com/nbp21bhsrf

- zachxbt（@zachxbt） 2025年6月16日

Zachxbt發現了另一個潛在的威脅，任何人都可以通過XCHAT發送文件。馬斯克的快速反應表明，加密影響者是X上重要的聲音之一，試圖將隱私與防止攻擊者和騙子的保護相結合。端到端的加密可能會提高合法用戶的安全性，但僞裝攻擊者。消失的信息也破壞了 tracK並證明欺詐行爲的努力。 

Zachxbt還要求過濾器刪除未知用戶。有缺陷的文件或鏈接一直是加密搶劫的攻擊向量之一。trac，錢包排水器，假令牌或其他攻擊的惡意聯繫的風險這位鏈鏈研究人員尚未通過XCHAT指出任何特定的攻擊，但它可能會與一般的DM騙局，招標和黑客嘗試共享某些功能。

最初的XCHAT版本也可以開放給發送DMS或組織聊天的垃圾郵件機器人。騙局或象徵性的先令可能會繼續進行封閉的聊天，而不是社交媒體上可見的促銷浪潮。 

當Xchat於2025年滾動時，加密貨幣社區已經指出，它有可能成爲加密騙局中心。一些潛在的招標和網絡釣魚可能類似於Discord Server，具有虛假的銷售或不誠實的OTC交易。 

Xchat的目的是將X變成“所有應用程序”

從5月30日開始，Xchat僅向選定的一組優質用戶滾動。小組聊天將包括加密消息，定時消失消息，文件共享，音頻和視頻通話，而無需電話號碼註冊。 

所有高級訂戶都在6月獲得了XCHAT的訪問權限，但是沒有特定的時間表向所有用戶傳播該功能。

聊天旨在提高隱私權，但隱私可能成爲在線騙子的便利功能。網絡釣魚已於2025年加速，根據Certik數據，5月損失了超過4700萬美元。四月份，網絡釣魚的收入高達3.37億美元。

X也是帳戶盜竊的場所，這是過去兩年中常見的攻擊形式。折衷的帳戶經常發佈模因令牌或惡意的智能trac。 

X擴大了與加密項目的集成，最近將Polymarket命名爲其當前事件的預測配對的官方合作伙伴到目前爲止，X尚未整合任何特定的加密貨幣，儘管有第三方解決方案可以通過社交媒體發送加密貨幣。

加密大都會學院：想在2025年養活您的錢嗎？在即將到來的WebClass中DeFi進行操作保存您的位置