Хм... Снифер используется не только для получения куков, но и для получения айпи смотрящего на картинку снифера(для этого даже не надо искать xss уязвимость). Другое дело, что "злоумышленник" должен знать точно что этот гость просматривает его сообщение с гифом.

Меня поражают люди, которые думают что статистический юзер интернета проплачивает дополнительно провайдеру услугу статичного ip. Уважаемый, скажите честно, у вас каждый день при подключении к сети один и тот же айпи (хотя, даже если прокси, то ее тоже нужно менять время от времени)?