Secondo PANews, l'investigatore blockchain ZachXBT ha evidenziato un potenziale problema di sicurezza con XChat. Durante i test, ha scoperto che se gli utenti abilitano la ricezione dei messaggi, chiunque può inviare loro file. Ha avvertito che se questa funzionalità viene lanciata completamente, potrebbe essere sfruttata per attacchi malevoli. ZachXBT ha suggerito che la piattaforma implementi un'impostazione di 'filtro per la ricezione dei file', consentendo agli utenti di scegliere se ricevere file da nessuno, solo dai follower o da tutti.
In precedenza, le sue raccomandazioni riguardo ai permessi della chat di gruppo sono state adottate da Elon Musk.