ChangeNOW lanza NOW AI tras resolver una vulnerabilidad en una integración de su sitio web
Puntos clave
- •ChangeNOW reveló y corrigió una vulnerabilidad en una de las integraciones de su sitio web el 15 de octubre de 2026, después de que investigadores de seguridad independientes reportaran la falla mediante una divulgación coordinada de vulnerabilidades.
- •La empresa afirmó que no hay evidencia de que la vulnerabilidad haya sido explotada, aunque los datos potencialmente expuestos podrían incluir direcciones de correo electrónico y detalles de transacciones.
- •ChangeNOW enfatizó que su infraestructura de transacciones no se vio afectada y que los fondos de los clientes nunca estuvieron en riesgo.
- •La empresa lanzó simultáneamente NOW AI, un laboratorio de protección orientado a elevar los estándares de seguridad en sus productos y detectar amenazas antes, y el incidente aceleró su despliegue.
- •Se recomendó a los clientes verificar los remitentes de mensajes inesperados, ya que ChangeNOW contacta a los usuarios exclusivamente a través de support@changenow.io y nunca solicita claves privadas, frases semilla ni contraseñas por correo electrónico.

Kingstown, San Vicente y las Granadinas, 15 de octubre de 2026 — ChangeNOW anunció el lanzamiento de NOW AI, un laboratorio de protección dedicado, el mismo día en que reveló y corrigió una vulnerabilidad que afectaba a una de las integraciones utilizadas en su sitio web.
La empresa señaló que identificó la falla el 15 de octubre con la ayuda de investigadores de seguridad independientes y que desde entonces la ha corregido. Esta estrecha secuencia —investigadores externos que reportan una falla que luego se corrige y se revela públicamente— refleja la divulgación coordinada de vulnerabilidades, la práctica en la que los investigadores entregan sus hallazgos directamente a una empresa para que las correcciones y advertencias lleguen a los usuarios lo más rápido posible. Las integraciones son un tema recurrente de este tipo de investigación porque extienden el código y los flujos de datos de los que depende una plataforma más allá de sus sistemas centrales. Según ChangeNOW, actualmente no hay evidencia de que la vulnerabilidad haya sido explotada, aunque la empresa señaló que no puede asumir que los investigadores que la reportaron fueran los únicos en encontrarla.
"Por esa razón, estamos analizando los distintos escenarios posibles y advirtiendo a los clientes sobre la información que podría haber sido expuesta", declaró la empresa. Los datos potencialmente expuestos podrían incluir direcciones de correo electrónico y detalles de transacciones.
ChangeNOW subrayó que su infraestructura de transacciones no se vio afectada y que los fondos de los clientes nunca estuvieron en riesgo.
La empresa advirtió a los clientes que se mantengan alertas ante mensajes sospechosos o fraudulentos, señalando que un mensaje falso podría hacer referencia a transacciones reales o conversaciones de soporte para parecer legítimo. Recomendó a quien reciba un mensaje inesperado que diga provenir de ChangeNOW que verifique al remitente antes de responder, hacer clic en enlaces o compartir información. ChangeNOW indicó que contacta a los clientes exclusivamente a través de support@changenow.io y que nunca solicitará una clave privada, frase semilla ni ninguna contraseña por correo electrónico. Esta precaución coincide con el funcionamiento de las credenciales cripto: una frase semilla o clave privada otorga control directo sobre los fondos, razón por la cual las solicitudes no solicitadas de este tipo se consideran ampliamente un distintivo de intentos de robo.
"Las personas contactan a nuestros equipos de soporte y cumplimiento porque confían en nosotros información que no compartirían públicamente, y entendemos la responsabilidad que eso implica", afirmó la empresa. "No tenemos indicios de que esta vulnerabilidad haya sido explotada, pero creemos que es importante advertir sobre los posibles riesgos en lugar de esperar hasta tener total certeza".
Laboratorio de Protección NOW AI
Junto con la revelación, ChangeNOW presentó NOW AI, un laboratorio de protección dedicado cuya misión es elevar el estándar de seguridad en todos los productos de la empresa. La compañía indicó que busca aplicar la misma tecnología del lado defensivo para detectar peligros antes e integrar una seguridad más sólida en sus productos, especialmente en un momento en que la IA facilita la automatización y expansión de acciones maliciosas.
Según la empresa, el incidente hizo más evidente la necesidad de actuar con mayor rapidez y aceleró el lanzamiento de NOW AI. Más detalles sobre los planes del laboratorio, su alcance y cómo se utilizará en toda la plataforma ChangeNOW se publicarán en una página dedicada del sitio web de la empresa, brindando a los clientes un único lugar para seguir cómo el trabajo del laboratorio llega a sus productos.
Acerca de ChangeNOW
ChangeNOW.io es una súper aplicación cripto creada para cada movimiento cripto, que brinda a los principiantes, profesionales y empresas las herramientas necesarias para acceder a las finanzas Web3 de manera simple y segura. Desde 2017, ChangeNOW ha pasado de ser un exchange instantáneo rápido, seguro y sin límites a una plataforma confiable donde el almacenamiento, los intercambios, el trading, el staking y la gestión de activos se cubren en una experiencia simple para millones de clientes en todo el mundo.
Contacto de prensa: Equipo de PR, CHN Group LLC — pr@changenow.io