ChangeNOW startet NOW AI nach Behebung einer Schwachstelle in einer Website-Integration
Wichtige Erkenntnisse
- •ChangeNOW hat eine Schwachstelle in einer seiner Website-Integrationen behoben, nachdem unabhängige Sicherheitsforscher bei der Identifizierung geholfen hatten.
- •Das Unternehmen fand keine Hinweise auf eine Ausnutzung, wies jedoch darauf hin, dass die meldenden Forscher möglicherweise nicht die einzigen waren, die von der Schwachstelle wussten.
- •Zu den potenziell offengelegten Informationen können E-Mail-Adressen und Transaktionsdetails von Kunden gehören; die Transaktionsinfrastruktur war jedoch nicht betroffen und Kundengelder waren zu keiner Zeit gefährdet.
- •ChangeNOW warnte Kunden vor betrügerischen Nachrichten, die echte Transaktionen oder Support-Konversationen referenzieren könnten, und betonte, dass das Unternehmen Kunden nur über support@changenow.io kontaktiert und niemals private Schlüssel, Seed-Phrases oder Passwörter per E-Mail anfordert.
- •Der Vorfall beschleunigte den Start von NOW AI, einem dedizierten Schutzlabor, das KI-Technologie defensiv einsetzen will, um die Sicherheitsstandards über alle ChangeNOW-Produkte hinweg anzuheben.
Kingstown, St. Vincent und die Grenadinen, 15. Oktober 2026 — Chainwire
ChangeNOW, die Plattform für den Instant-Tausch von Kryptowährungen, gab am 15. Oktober bekannt, dass sie eine Schwachstelle identifiziert und behoben hat, die eine der auf ihrer Website genutzten Integrationen betraf. Die Offenlegung erfolgte parallel zum Start von NOW AI, einer neuen Sicherheitsinitiative, deren Beschleunigung nach Angaben des Unternehmens durch den Vorfall begünstigt wurde.
Nach Angaben des Unternehmens wurde die Schwachstelle mit Hilfe unabhängiger Sicherheitsforscher entdeckt und inzwischen behoben. Dass externe Forscher Schwachstellen direkt an die Anbieter melden, ist ein Kennzeichen der koordinierten Offenlegung von Schwachstellen – eine etablierte Praxis in der Softwaresicherheit, die dazu dienen soll, Korrekturen umzusetzen, bevor Probleme weitreichend ausgenutzt werden können. ChangeNOW erklärte, es gebe derzeit keine Hinweise darauf, dass die Schwachstelle ausgenutzt wurde, wies jedoch darauf hin, dass man „nicht davon ausgehen kann, dass die Forscher, die sie gemeldet haben, die einzigen waren, die sie entdeckt haben.“
„Aus diesem Grund prüfen wir die verschiedenen möglichen Szenarien und warnen Kunden über Informationen, die möglicherweise offengelegt worden sein könnten“, teilte das Unternehmen mit und ergänzte, dass die betroffenen Daten E-Mail-Adressen und Transaktionsdetails umfassen können.
Die Plattform betonte, dass ihre Transaktionsinfrastruktur nicht betroffen war und Kundengelder zu keiner Zeit gefährdet waren.
Unternehmensvertreter nannten verdächtige oder betrügerische Nachrichten als das Wichtigste, worauf Kunden achten sollten, und warnten, dass eine gefälschte Nachricht echte Transaktionen oder Support-Konversationen referenzieren könnte, um seriös zu wirken. Für Empfänger bedeutet das: Allein korrekte Details sind kein Beweis dafür, dass eine Nachricht echt ist. ChangeNOW riet jedem, der eine unerwartete Nachricht erhält, die anscheinend vom Unternehmen stammt, den Absender zu überprüfen, bevor er antwortet, auf Links klickt oder Informationen weitergibt. Das Unternehmen betonte, dass es Kunden ausschließlich über support@changenow.io kontaktiert und „niemals einen privaten Schlüssel, eine Seed-Phrase oder ein Passwort per E-Mail anfordern wird.“
„Menschen wenden sich an unser Support- und Compliance-Team, weil sie uns Informationen anvertrauen, die sie nicht öffentlich teilen würden, und wir verstehen die Verantwortung, die damit einhergeht“, erklärte ChangeNOW. „Wir haben keine Hinweise darauf, dass diese Schwachstelle ausgenutzt wurde, aber wir glauben, dass es wichtig ist, vor den möglichen Risiken zu warnen, anstatt auf vollständige Gewissheit zu warten.“
Als Teil ihrer umfassenderen Reaktion stellte ChangeNOW NOW AI vor, ein dedizes Schutzlabor mit der Mission, den Sicherheitsstandard über alle Produkte des Unternehmens hinweg anzuheben. Die Initiative zielt darauf ab, KI-Technologie auf der Verteidigungsseite einzusetzen, Gefahren früher zu erkennen und stärkere Sicherheitsmaßnahmen direkt in die Produkte einzubauen – zu einem Zeitpunkt, an dem KI es Angreifern erleichtert, bösartige Aktionen zu automatisieren und auszuweiten. Diese Dualität spiegelt die breitere Rolle wider, die KI heute auf beiden Seiten der Cybersicherheit spielt.
Das Unternehmen sagte, der Vorfall des Tages habe die Notwendigkeit, schneller zu handeln, deutlicher gemacht und den Start von NOW AI beschleunigt. Weitere Details zu den Plänen des Labors, zu dessen Aufgabenbereich und zur Nutzung innerhalb von ChangeNOW werden in Kürze auf einer eigenen Seite der Unternehmenswebsite veröffentlicht – diese Seite ist damit die Anlaufstelle, um zu verfolgen, wie sich die Initiative über die Produkte des Unternehmens hinweg entwickelt.
Über ChangeNOW
ChangeNOW.io ist eine Crypto-Super-App, die für jeden Krypto-Schritt entwickelt wurde und Einsteigern, Profis und Unternehmen die Werkzeuge bietet, um auf einfache und sichere Weise auf Web3-Finanzen zuzugreifen. Seit 2017 hat sich ChangeNOW von einer schnellen, sicheren und grenzenlosen Instant-Börse zu einer vertrauenswürdigen Plattform entwickelt, auf der Storage, Swaps, Trading, Staking und Asset Management in einem einfachen Erlebnis für Millionen von Kunden weltweit vereint sind.
