ChangeNOW behebt Schwachstelle in Website-Integration und kündigt NOW AI an
Wichtige Erkenntnisse
- •ChangeNOW behob eine Schwachstelle in einer seiner Website-Integrationen, nachdem unabhängige Sicherheitsforscher sie gemeldet hatten; das Unternehmen erklärt, es gebe keine Hinweise auf eine Ausnutzung.
- •Zu den möglicherweise offengelegten Informationen gehören E-Mail-Adressen und Transaktionsdaten der Kunden; die Börse erklärte jedoch, ihre Transaktionsinfrastruktur sei nicht betroffen und Kundengelder seien niemals gefährdet gewesen.
- •Das Unternehmen warnte Nutzer, wachsam gegenüber Phishing-Nachrichten zu sein, die echte Transaktionen oder Support-Interaktionen zitieren könnten, und erklärte, es kommuniziere ausschließlich über support@changenow.io und fordere niemals Private Keys, Seed Phrases oder Passwörter per E-Mail an.
- •Im Zuge der Offenlegung startete ChangeNOW NOW AI, ein Schutzlabor, das KI-Technologie zur defensiven Sicherheit über alle Produkte des Unternehmens hinweg einsetzen soll.
- •Das Unternehmen erklärte, der Vorfall habe den Start von NOW AI beschleunigt; weitere Details und das Ergebnis der laufenden Szenarienprüfung sollen in Kürze auf einer eigenen Website-Seite veröffentlicht werden.
Kingstown, St. Vincent und die Grenadinen, 15. Oktober 2026 — Chainwire
Die Krypto-Börsenplattform ChangeNOW gab am 15. Oktober bekannt, dass sie mit Unterstützung unabhängiger Sicherheitsforscher eine Schwachstelle identifiziert hat, die eine der Integrationen auf ihrer Website betraf. Die Schwachstelle wurde inzwischen behoben, und das Unternehmen erklärte, es gebe derzeit keine Hinweise darauf, dass sie ausgenutzt wurde. Die Einbindung externer Forscher folgt einer gängigen Praxis, bei der Schwachstellen direkt an das betroffene Unternehmen gemeldet werden, sodass dessen Team Zeit hat, sie zu patchen, bevor sie missbraucht werden kann.
Das Unternehmen warnt Kunden, dass zu den möglicherweise offengelegten Informationen E-Mail-Adressen und Transaktionsdaten gehören können, betonte jedoch, dass seine Transaktionsinfrastruktur nicht betroffen war und Kundengelder niemals gefährdet waren.
„Wir haben derzeit keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde. Aber wir können auch nicht davon ausgehen, dass die Forscher, die sie gemeldet haben, die einzigen waren, die sie entdeckt haben“, erklärte das Unternehmen. „Aus diesem Grund prüfen wir die verschiedenen möglichen Szenarien und warnen Kunden über die Informationen, die möglicherweise offengelegt wurden.“
Warnung vor Phishing-Versuchen
Die Börse rief Kunden dazu auf, wachsam gegenüber verdächtigen oder betrügerischen Nachrichten zu bleiben, und wies darauf hin, dass eine gefälschte Nachricht echte Transaktionen oder Support-Interaktionen erwähnen könnte, um seriös zu wirken. E-Mail-Adressen und Transaktionsdaten sind genau die Art von Informationen, die einer betrügerischen Nachricht diese Glaubwürdigkeit verleihen können — deshalb kombinierte das Unternehmen die Behebung mit einer öffentlichen Warnung. Jeder, der eine unerwartete Nachricht erhält, die angeblich von ChangeNOW stammt, sollte den Absender überprüfen, bevor er antwortet, auf Links klickt oder Informationen weitergibt. ChangeNOW erklärte, es kontaktiere Kunden ausschließlich über support@changenow.io und fordere niemals einen Private Key, eine Seed Phrase oder ein Passwort per E-Mail an. Private Keys und Seed Phrases gewähren die volle Kontrolle über eine Krypto-Wallet; jede Anfrage danach ist ein typisches Merkmal von Betrug.
„Die Menschen wenden sich an unser Support- und Compliance-Team, weil sie uns Informationen anvertrauen, die sie nicht öffentlich teilen würden, und wir verstehen die Verantwortung, die damit einhergeht“, erklärte das Unternehmen. „Es gibt keine Hinweise darauf, dass diese Schwachstelle ausgenutzt wurde, aber wir sind der Meinung, dass es wichtig ist, vor möglichen Risiken zu warnen, anstatt auf absolute Gewissheit zu warten.“\n## Start von NOW AI
Im Zuge der Offenlegung kündigte ChangeNOW den Start von NOW AI an, einem eigenen Schutzlabor mit der Mission, den Sicherheitsstandard über alle Produkte des Unternehmens hinweg zu erhöhen. Die Initiative soll KI-Technologie auf die defensive Seite bringen — Gefahren früher erkennen und stärkere Sicherheit in die Produkte einbauen — insbesondere da KI es einfacher macht, böswillige Handlungen zu automatisieren und auszuweiten.
„Der heutige Fall hat die Notwendigkeit, schneller zu handeln, nur noch deutlicher gemacht und den Start von NOW AI beschleunigt“, erklärte das Unternehmen. „Wir werden in Kürze weitere Details zu unseren Plänen, zum Umfang und zur Verwendung von NOW AI bei ChangeNOW auf einer eigenen Seite unserer Website veröffentlichen.“ Bis diese Seite online geht, sind die versprochenen NOW-AI-Details und das Ergebnis der laufenden Szenarienprüfung die nächsten Ereignisse, die es zu beobachten gilt.
Über ChangeNOW
ChangeNOW.io ist eine Krypto-Super-App für jeden Krypto-Move, die Einsteigern, Profis und Unternehmen die Werkzeuge bietet, um auf einfache und sichere Weise auf Web3-Finance zuzugreifen.
Seit 2017 hat sich ChangeNOW von einem schnellen, sicheren und grenzenlosen Instant-Exchange zu einer vertrauenswürdigen Plattform entwickelt, auf der Storage, Swaps, Trading, Staking und Asset Management in einer einzigen einfachen Erfahrung für Millionen von Kunden weltweit vereint sind.
Medienkontakt: PR-Team, CHN Group LLC — pr@changenow.io
