Der Kryptowährungstauschdienst ChangeNOW hat den Start von NOW AI angekündigt, ein eigenes Schutzlabor, das darauf abzielt, den Sicherheitsstandard aller seiner Produkte zu erhöhen, nachdem eine Schwachstelle in einer der auf seiner Website verwendeten Integrationen entdeckt und behoben wurde.

Das Unternehmen erklärte, der Fehler sei am 15. Oktober mit Hilfe unabhängiger Sicherheitsexperten entdeckt und inzwischen behoben worden. Obwohl es derzeit keine Beweise dafür gibt, dass jemand die Schwachstelle ausgenutzt hat, erklärte ChangeNOW, es könne nicht davon ausgehen, dass die Forscher, die sie gemeldet haben, die einzigen waren, die sie entdeckt haben. Aus diesem Grund prüft das Team mögliche Szenarien und warnt Kunden vor Informationen, die offengelegt worden sein könnten, darunter möglicherweise E-Mail-Adressen und Transaktionsdetails.

ChangeNOW betonte, dass die Schwachstelle seine Transaktionsinfrastruktur nicht beeinträchtigte und Kundengelder nie gefährdet waren. Der Vorfall zeigt, warum eine Sicherheitsreaktion nicht mit einem Patch endet: Da die Möglichkeit offengelegter Kundendaten weiterhin bestand, wurde ein behobener Fehler zu einer öffentlichen Warnung.

ChangeNOW Warnt Nutzer Vor Phishing-Nachrichten Und Gefälschten Support-E-Mails

Das Unternehmen erklärte, Kunden sollten nun auf verdächtige oder betrügerische Nachrichten achten und wies darauf hin, dass eine gefälschte Nachricht auf echte Transaktionen oder Support-Interaktionen verweisen könnte, um legitim zu erscheinen. Jeder, der eine unerwartete Nachricht erhält, die von ChangeNOW zu stammen scheint, wird gebeten, den Absender zu überprüfen, bevor er antwortet, auf Links klickt oder Informationen weitergibt.

ChangeNOW erklärte, es kontaktiere Kunden ausschließlich über support@changenow.io und werde niemals per E-Mail nach einem privaten Schlüssel, einer Seed-Phrase oder einem Passwort fragen. Nutzer werden außerdem dringend gebeten, keine unerwarteten Dateien oder Anhänge herunterzuladen und keine Verifizierungscodes mit unbekannten Kontakten zu teilen.

Nachrichten, die einen Eilbedürftigkeitsdruck erzeugen oder mit Kontobeschränkungen drohen, sollten mit dem offiziellen Support-Team von ChangeNOW überprüft werden, erklärte das Unternehmen, das die Nutzer auch bat, verdächtige Mitteilungen zu melden, damit es mögliche Identitätsdiebstahlversuche untersuchen und andere Nutzer vor ähnlichen Betrügereien schützen kann.

"Menschen wenden sich an unsere Support- und Compliance-Teams, weil sie uns mit Informationen vertrauen, die sie nicht öffentlich teilen würden", erklärte ChangeNOW. "Uns ist auch die damit verbundene Verantwortung bewusst. Wir haben keine Hinweise darauf, dass diese Schwachstelle ausgenutzt wurde. Wir glauben jedoch, dass es wichtig ist, vor potenziellen Risiken zu warnen, anstatt absolute Gewissheit zu warten."

NOW AI Zur Stärkung Der Sicherheit Über ChangeNOW-Produkte Hinweg

Das Unternehmen erklärte, seine Kunden stünden im Mittelpunkt seines Handelns und es aktualisiere kontinuierlich den Schutz seiner Produkte. NOW AI soll die KI-Technologie auf die defensive Seite anwenden, Gefahren früher erkennen und eine stärkere Sicherheit in ChangeNOWs Angebote integrieren, insbesondere da KI bösartige Aktionen leichter automatisierbar und skalierbar macht.

"Der heutige Fall hat die Notwendigkeit, schneller zu handeln, nur noch offensichtlicher gemacht und den Start von NOW AI beschleunigt", erklärte das Unternehmen. Die Initiative spiegelt ChangeNOWs breiteren Fokus auf proaktive Bedrohungserkennung, schnellere Sicherheitsreaktionen und stärkere Schutzmaßnahmen über seine Dienste hinweg wider.

Durch den Einsatz KI-gestützter defensiver Tools will das Team aufkommende Risiken früher erkennen und Angreifern weniger Möglichkeiten bieten, während bösartige Techniken immer ausgefeilter werden.

ChangeNOW kündigte an, dass es in Kürze weitere Details zu seinen Plänen, zum Umfang von NOW AI und zur Verwendung im gesamten Unternehmen auf einer eigenen Seite auf seiner Website veröffentlichen wird. Diese Seite wird die erste öffentliche Anlaufstelle dafür sein, was das Labor in der Praxis abdeckt und wie der Rollout voranschreitet.

Dieser Artikel erschien zuerst auf The Market Periodical.