Kingstown, San Vicente y las Granadinas, 15 de octubre de 2026 — Chainwire

ChangeNOW, la plataforma de intercambio instantáneo de criptomonedas, anunció el 15 de octubre que había identificado y corregido una vulnerabilidad que afectaba a una de las integraciones utilizadas en su sitio web. El anuncio se realizó junto con el lanzamiento de NOW AI, una nueva iniciativa de seguridad que, según la empresa, el incidente ayudó a acelerar.

Según el comunicado, la falla fue descubierta con la ayuda de investigadores de seguridad independientes y ya ha sido corregida. Que investigadores externos reporten fallas directamente a los proveedores es una característica de la divulgación coordinada de vulnerabilidades, una práctica estándar de seguridad de software diseñada para aplicar correcciones antes de que los problemas puedan ser ampliamente aprovechados. ChangeNOW indicó que actualmente no tiene evidencia de que la vulnerabilidad haya sido explotada, pero advirtió que "no podemos asumir que los investigadores que la reportaron fueron los únicos en encontrarla".

"Por eso, estamos analizando los distintos escenarios posibles y advirtiendo a los clientes sobre la información que podría haber sido expuesta", señaló la empresa, indicando que los datos en cuestión pueden incluir direcciones de correo electrónico y detalles de transacciones.

La plataforma subrayó que su infraestructura de transacciones no fue afectada y que los fondos de los clientes nunca estuvieron en riesgo.

Los representantes de la empresa identificaron los mensajes sospechosos o fraudulentos como el principal aspecto al que los clientes deben prestar atención, y advirtieron que un mensaje falso podría hacer referencia a transacciones reales o conversaciones de soporte para parecer legítimo. Para los destinatarios, esto significa que los detalles precisos, por sí solos, no son prueba de que un mensaje sea auténtico. ChangeNOW recomendó a quienes reciban un mensaje inesperado que parezca provenir de la empresa que verifiquen el remitente antes de responder, hacer clic en cualquier enlace o compartir información. La empresa enfatizó que se comunica con los clientes exclusivamente a través de support@changenow.io y "nunca solicitará una clave privada, una frase semilla ni ninguna contraseña por correo electrónico".

"Las personas contactan a nuestros equipos de soporte y cumplimiento porque confían en nosotros información que no compartirían públicamente, y entendemos la responsabilidad que eso conlleva", declaró ChangeNOW. "No tenemos indicios de que esta vulnerabilidad haya sido explotada, pero creemos que es importante advertir sobre los posibles riesgos en lugar de esperar hasta tener una certeza total".

Como parte de su respuesta más amplia, ChangeNOW presentó NOW AI, un laboratorio de protección dedicado cuya misión es elevar el estándar de seguridad en todos los productos de la empresa. La iniciativa busca aplicar la tecnología de inteligencia artificial al lado defensivo, detectando peligros de manera más temprana e integrando protecciones más sólidas en los productos, en un momento en que la inteligencia artificial facilita la automatización y expansión de acciones maliciosas, una dualidad que refleja el papel más amplio que la IA desempeña actualmente en ambos lados de la ciberseguridad.

La empresa afirmó que el incidente de ese día hizo más evidente la necesidad de actuar con mayor rapidez y aceleró el lanzamiento de NOW AI. Pronto se publicarán más detalles sobre los planes del laboratorio, qué abarca y cómo se utilizará en toda ChangeNOW en una página dedicada del sitio web de la empresa, que será el lugar a seguir para ver cómo toma forma la iniciativa en los productos de la compañía.

Acerca de ChangeNOW

ChangeNOW.io es una superaplicación deptomonedas creada para cada movimiento cripto, que brinda a los principiantes, profesionales y empresas las herramientas necesarias para acceder a las finanzas Web3 de manera simple y segura. Desde 2017, ChangeNOW ha pasado de ser un intercambio instantáneo rápido, seguro y sin límites a una plataforma confiable donde el almacenamiento, los swaps, el trading, el staking y la gestión de activos se ofrecen en una experiencia simple para millones de clientes en todo el mundo.