El servicio de intercambio de criptomonedas ChangeNOW ha anunciado el lanzamiento de NOW AI, un laboratorio de protección dedicado a elevar el estándar de seguridad de todos sus productos, tras el descubrimiento y la corrección de una vulnerabilidad que afectaba a una de las integraciones utilizadas en su sitio web.

La empresa indicó que la falla fue detectada el 15 de octubre con la ayuda de investigadores de seguridad independientes y que ya ha sido corregida. Si bien actualmente no existe evidencia de que alguien haya explotado la vulnerabilidad, ChangeNOW afirmó que no puede asumir que los investigadores que la reportaron fueran los únicos en descubrirla. Por esa razón, el equipo está analizando los posibles escenarios y advirtiendo a los clientes sobre la información que podría haber quedado expuesta, la cual puede incluir direcciones de correo electrónico y detalles de transacciones.

ChangeNOW subrayó que la vulnerabilidad no afectó su infraestructura de transacciones y que los fondos de los clientes nunca estuvieron en riesgo. Este episodio ilustra por qué una respuesta de seguridad no termina con un parche: ante la posibilidad de que datos de clientes hayan quedado expuestos, una falla corregida se convirtió en una advertencia pública.

ChangeNOW advierte a los usuarios sobre mensajes de phishing y correos falsos de soporte

La empresa señalizó que los clientes ahora deben estar atentos a mensajes sospechosos o fraudulentos, y precisó que un mensaje falso podría mencionar transacciones reales o interacciones de soporte para parecer legítimo. Quien reciba un mensaje inesperado que aparente provenir de ChangeNOW debe verificar al remitente antes de responder, hacer clic en cualquier enlace o proporcionar cualquier información.

ChangeNOW indicó que se comunica con los clientes exclusivamente a través de support@changenow.io y que nunca solicitará una clave privada, frase semilla ni ninguna contraseña por correo electrónico. También se insta a los usuarios a no descargar archivos o adjuntos inesperados ni compartir códigos de verificación con contactos desconocidos.

La empresa explicó que los mensajes que generen urgencia o amenacen con restricciones de cuenta deben verificarse con el equipo oficial de soporte de ChangeNOW, que también pidió a los usuarios reportar comunicaciones sospechosas para que pueda investigar posibles intentos de suplantación y proteger a otros usuarios de estafas similares.

"Las personas contactan a nuestros equipos de soporte y cumplimiento porque confían en nosotros información que no compartirían públicamente", indicó ChangeNOW. "También entendemos la responsabilidad que esto conlleva. No tenemos indicios de que esta vulnerabilidad haya sido explotada. Sin embargo, creemos que es importante advertir sobre los riesgos potenciales en lugar de esperar a tener certeza absoluta".

NOW AI para reforzar la seguridad en los productos de ChangeNOW

La empresa afirmó que sus clientes están en el centro de todo lo que hace y que continúa mejorando la protección de sus productos. NOW AI tiene como objetivo aplicar la tecnología de IA al lado defensivo, detectar peligros más temprano e incorporar una seguridad más sólida en las ofertas de ChangeNOW, especialmente en un contexto donde la IA facilita la automatización y el escalamiento de acciones maliciosas.

"El caso de hoy solo hizo más evidente la necesidad de actuar más rápido, y aceleró el lanzamiento de NOW AI", señalizó la empresa. La iniciativa refleja el enfoque más amplio de ChangeNOW en la detección proactiva de amenazas, respuestas de seguridad más rápidas y protecciones más fuertes en todos sus servicios.

Mediante implementación de herramientas defensivas basadas en IA, el equipo busca identificar riesgos emergentes más temprano y reducir las oportunidades de los atacantes a medida que las técnicas maliciosas se vuelven más sofisticadas.

ChangeNOW informó que publicará más detalles sobre sus planes, el alcance de NOW AI y cómo se utilizará en los productos de la empresa en una página dedicada de su sitio web próximamente. Esa página será el primer punto de control público sobre lo que cubre el laboratorio en la práctica y cómo avanza su despliegue.

Este artículo apareció primero en The Market Periodical.