Según PANews, el investigador de blockchain ZachXBT ha destacado un posible problema de seguridad con XChat. Durante las pruebas, descubrió que si los usuarios habilitan la recepción de mensajes, cualquier persona puede enviarles archivos. Advirtió que si esta función se lanza por completo, podría ser explotada para ataques maliciosos. ZachXBT sugirió que la plataforma implemente una configuración de 'filtro de recepción de archivos', permitiendo a los usuarios elegir entre recibir archivos de nadie, solo de seguidores o de todos.
Anteriormente, sus recomendaciones sobre los permisos de chat grupal fueron adoptadas por Elon Musk.