NotizieCryptoChangeNOW risolve una vulnerabilità nell'integrazione del sito e annuncia NOW AI

ChangeNOW risolve una vulnerabilità nell'integrazione del sito e annuncia NOW AI

Autore: FinancePolice·

Punti chiave

  • •ChangeNOW ha corretto una vulnerabilità in una delle integrazioni del proprio sito web dopo che è stata segnalata da ricercatori di sicurezza indipendenti, e la società dichiara di non avere evidenze che la falla sia stata sfruttata.
  • •Le informazioni potenzialmente esposte includono indirizzi e-mail dei clienti e dettagli di transazioni, sebbene l'exchange abbia affermato che l'infrastruttura delle transazioni non è stata compromessa e che i fondi dei clienti non sono mai stati a rischio.
  • •La società ha avvisato gli utenti di fare attenzione ai messaggi di phishing che potrebbero citare transazioni reali o interazioni con l'assistenza, precisando che comunica solo tramite support@changenow.io e che non richiede mai chiavi private, seed phrase o password via e-mail.
  • •A margine della divulgazione, ChangeNOW ha lanciato NOW AI, un laboratorio di protezione pensato per applicare la tecnologia AI alla sicurezza difensiva di tutti i prodotti della società.
  • •La società ha dichiarato che l'incidente ha accelerato il lancio di NOW AI, con ulteriori dettagli e l'esito della revisione degli scenari in corso che saranno pubblicati presto su una pagina dedicata del sito web.
ChangeNOW risolve una vulnerabilità nell'integrazione del sito e annuncia NOW AI

Kingstown, Saint Vincent e Grenadine, 15 ottobre 2026 — Chainwire

La piattaforma di exchange di criptovalute ChangeNOW ha annunciato il 15 ottobre che, con l'aiuto di ricercatori di sicurezza indipendenti, ha identificato una vulnerabilità che riguardava una delle integrazioni utilizzate sul proprio sito web. La falla è stata successivamente corretta e la società ha dichiarato di non avere attualmente evidenze che sia stata sfruttata. Il coinvolgimento di ricercatori esterni segue una prassi consolidata, in base alla quale le falle vengono segnalate direttamente all'azienda interessata, concedendo al suo team una finestra di tempo per applicare le correzioni prima che la falla possa essere sfruttata.

La società avverte i clienti che le informazioni potenzialmente esposte possono includere indirizzi e-mail e dettagli di transazioni, pur sottolineando che l'infrastruttura delle transazioni non è stata interessata e che i fondi dei clienti non sono mai stati a rischio.

"Non abbiamo attualmente evidenze che sia stata sfruttata. Ma non possiamo nemmeno dare per scontato che i ricercatori che l'hanno segnalata siano stati gli unici a trovarla", ha dichiarato la società. "Per questo motivo stiamo valutando i diversi scenari possibili e avvisando i clienti sulle informazioni che potrebbero essere state esposte."

Avviso sui tentativi di phishing

L'exchange ha esortato i clienti a restare vigili nei confronti di messaggi sospetti o fraudolenti, osservando che un messaggio contraffatto potrebbe riferirsi a transazioni reali o interazioni con l'assistenza per apparire legittimo. Indirizzi e-mail e dettagli di transazioni sono esattamente il tipo di informazioni che possono conferire credibilità a un messaggio fraudolento, ed è per questo che la società ha accompagnato la correzione con un avviso pubblico. Ha consigliato a chiunque riceva un messaggio inaspettato che sembri provenire da ChangeNOW di verificare il mittente prima di rispondere, cliccare su qualsiasi link o condividere informazioni. ChangeNOW ha precisato di contattare i clienti esclusivamente tramite support@changenow.io e che non chiederà mai una chiave privata, una seed phrase o qualsiasi password via e-mail. Le chiavi private e le seed phrase garantiscono il pieno controllo su un wallet di criptovalute, quindi qualsiasi richiesta in tal senso è un segnale tipico di frode.

"Le persone contattano i nostri team di assistenza e conformità perché si affidano a noi informazioni che non condividerebbero pubblicamente, e comprendiamo la responsabilità che ne deriva", ha dichiarato la società. "Non abbiamo alcuna indicazione che questa vulnerabilità sia stata sfruttata, ma riteniamo importante avvertire dei possibili rischi anziché attendere la certezza assoluta."

Lancio di NOW AI

A margine della divulgazione, ChangeNOW ha annunciato il lancio di NOW AI, un laboratorio di protezione dedicato con la missione di innalzare lo standard di sicurezza di tutti i prodotti della società L'iniziativa intende portare la tecnologia AI sul versante difensivo — individuando i pericoli in anticipo e integrando una sicurezza più solida nei prodotti — in particolare in un contesto in cui l'AI rende più facile automatizzare ed estendere le azioni dannose.

"Il caso di oggi ha solo reso più evidente la necessità di agire più rapidamente e ha accelerato il lancio di NOW AI", ha dichiarato la società. "Pubblicheremo presto maggiori dettagli sui nostri piani, su ciò che copre e su come sarà utilizzato in tutta ChangeNOW su una pagina dedicata del nostro sito web." Fino all'attivazione di quella pagina, i dettagli promessi su NOW AI e l'esito della revisione degli scenari in corso rappresentano i prossimi sviluppi da seguire.

Informazioni su ChangeNOW

ChangeNOW.io è una super app crypto pensata per ogni operazione in criptovalute, che offre a principianti, professionisti e aziende gli strumenti necessari per accedere alla finanza Web3 in modo semplice e sicuro.

Dal 2017, ChangeNOW è cresciuta da un instant exchange rapido, sicuro e senza limiti a una piattaforma affidabile in cui conservazione, scambi, trading, staking e gestione degli asset sono riuniti in un'unica esperienza semplice per milioni di clienti in tutto il mondo.

Contatto stampa: PR Team, CHN Group LLC — pr@changenow.io