إيلون ماسك يرد بعد كشف ZachXBT عن ثغرات أمنية في XChat: تعرف على التفاصيل الآن!

أشار المحقق في سلسلة الكتل ZachXBT إلى ثغرات أمنية في ميزة الدردشة الجديدة “X Chat”. تم إطلاق الميزة لمجموعة صغيرة من المستخدمين للاختبار، لكن ZachXBT يعتقد أن هناك حاجة إلى المزيد من الفلاتر لحماية المستخدمين من محاولات التصيد الاحتيالي والملفات الضارة.

اكتشاف ثغرات أمنية في XChat

اكتشف المحقق ZachXBT مشاكل في ميزة “XChat” الجديدة التي أطلقتها منصة التواصل الاجتماعي X. تهدف الميزة إلى استبدال نظام الرسائل المباشرة الحالي (DMs) بتحسينات وتحديثات. ومع ذلك، لاحظ ZachXBT أن أي شخص يمكنه إضافة مستخدمين إلى دردشة جماعية، مما يفتح بابًا لهجمات التصيد الاحتيالي. وقد نبه إيلون ماسك، الذي استجاب على الفور.

تهديدات إضافية في XChat

اكتشف ZachXBT تهديدًا آخر يتمثل في إمكانية إرسال أي شخص لملفات عبر XChat. رد فعل ماسك السريع أظهر أن مؤثري العملات الرقمية لهم صوت مؤثر على X، حيث يحاولون الجمع بين الخصوصية والحماية من المحتالين. قد تزيد التشفير من طرف إلى طرف أمان المستخدمين الشرعيين، لكنه قد يُخفي المهاجمين أيضًا. كما أن الرسائل التي تختفي تلقائيًا تعيق جهود تتبع عمليات الاحتيال وإثباتها.

مطالبات بتحسين الأمان

طالب ZachXBT بإضافة فلاتر لحظر المستخدمين المجهولين، حيث تُعد الملفات أو الروابط المشبوهة من أبرز وسائل اختراق العملات الرقمية. كما أن الرسائل المباشرة قد تحوي روابط ضارة لعقود ذكية خبيثة أو سرقة محافظ أو عملات مزيفة. رغم أن ZachXBT لم يحدد هجمات محددة عبر XChat، إلا أن الميزة قد تشترك في بعض الثغرات مع عمليات الاحتيال عبر الرسائل المباشرة.

مخاطر البوتات المزعجة

الإصدار الأولي من XChat قد يكون عرضة لهجمات البوتات المزعجة التي ترسل رسائل مباشرة أو تنظم دردشات. بدلاً من عمليات الترويج العلنية، قد تنتقل عمليات الاحتيال أو الترويج للعملات المشبوهة إلى الدردشات المغلقة.

XChat وتزايد عمليات التصيد

منذ إطلاق XChat في 2025، لاحظ مجتمع العملات الرقمية إمكانية تحولها إلى مركز للاحتيال. بعض أساليب التصيد قد تشبه تلك المستخدمة في سيرفرات “ديسكورد”، مثل عروض العملات المزيفة أو الصفقات غير الشفافة.

رؤية XChat كتطبيق شامل

تم إطلاق XChat لمجموعة مختارة من المستخدمين المميزين بدءًا من 30 مايو. تتضمن الميزة رسائل مشفرة، ورسائل تختفي تلقائيًا، ومشاركة ملفات، ومكالمات صوتية وفيديو دون الحاجة لرقم هاتف. بحلول يونيو، أصبحت الميزة متاحة لجميع المشتركين المميزين، لكن لا يوجد جدول زمني لإتاحتها لجميع المستخدمين.

تهدف XChat إلى تعزيز الخصوصية، لكن هذه الخصوصية قد تصبح أداة للمحتالين. وفقًا لبيانات Certik، تجاوزت خسائر التصيد الاحتيالي 47 مليون دولار في مايو 2025، بينما بلغت 337 مليون دولار في أبريل. كما أن X أصبحت مسرحًا لسرقة الحسابات، والتي تُستخدم عادةً لنشر عملات مشبوهة أو عقود ذكية ضارة.

وسّعت X تعاونها مع مشاريع العملات الرقمية، حيث أعلنت مؤخرًا عن شراكتها مع Polymarket في توقعات الأحداث الجارية. حتى الآن، لم تدمج X أي عملة رقمية رسميًا، رغم وجود حلول خارجية لإرسال العملات عبر المنصة.

الأسئلة الشائعة

• ما هي أبرز مخاطر XChat؟
  تمكن أي شخص من إضافة مستخدمين إلى دردشات جماعية أو إرسال ملفات، مما يزيد من هجمات التصيد والاحتيال.
• كيف يمكن تحسين أمان XChat؟
  بإضافة فلاتر لحظر المستخدمين المجهولين ومراقبة الملفات والروابط المشبوهة.
• هل XChat متاحة للجميع؟
  حاليًا، الميزة متاحة فقط للمشتركين المميزين، ولا يوجد موعد لإطلاقها لعامة المستخدمين.