Selon PANews, l'enquêteur en blockchain ZachXBT a mis en évidence un problème de sécurité potentiel avec XChat. Lors des tests, il a découvert que si les utilisateurs activent la réception de messages, n'importe qui peut leur envoyer des fichiers. Il a averti que si cette fonctionnalité est pleinement lancée, elle pourrait être exploitée pour des attaques malveillantes. ZachXBT a suggéré que la plateforme mette en place un paramètre de 'filtre de réception de fichiers', permettant aux utilisateurs de choisir entre recevoir des fichiers de personne, uniquement des abonnés, ou de tout le monde.
Auparavant, ses recommandations concernant les permissions de discussion de groupe ont été adoptées par Elon Musk.