Kingstown, Saint Vincent e Grenadine, 15 ottobre 2026 — Chainwire

ChangeNOW, la piattaforma di scambio istantaneo di criptovalute, ha annunciato il 15 ottobre di aver identificato e corretto una vulnerabilità che interessava una delle integrazioni utilizzate sul proprio sito web. La divulgazione è arrivata insieme al lancio di NOW AI, una nuova iniziativa di sicurezza che l'azienda ha detto essere stata accelerata dall'incidente.

Secondo l'annuncio, la falla è stata scoperta con l'aiuto di ricercatori di sicurezza indipendenti ed è stata successivamente corretta. La segnalazione diretta di vulnerabilità da parte di ricercatori esterni ai fornitori è una caratteristica della coordinated vulnerability disclosure, una pratica standard di sicurezza del software progettata per garantire che le correzioni siano messe in atto prima che i problemi possano essere ampiamente sfruttati. ChangeNOW ha dichiarato di non avere attualmente prove che la vulnerabilità sia stata sfruttata, ma ha messo in guardia sul fatto che non è possibile "dare per scontato che i ricercatori che l'hanno segnalata siano stati gli unici a trovarla".

"Per questo motivo, stiamo valutando i diversi scenari possibili e avvertiamo i clienti riguardo alle informazioni che potrebbero essere state esposte", ha dichiarato l'azienda, precisando che i dati in questione possono includere indirizzi email e dettagli delle transazioni.

La piattaforma ha sottolineato che la propria infrastruttura di transazioni non è stata interessata e che i fondi dei clienti non sono mai stati a rischio.

I responsabili dell'azienda hanno individuato nei messaggi sospetti o fraudolenti il principale elemento a cui i clienti devono prestare attenzione, avvertendo che un messaggio contraffatto potrebbe fare riferimento a transazioni reali o conversazioni con l'assistenza per sembrare legittimo. Per i destinatari, ciò significa che dettagli accurati da soli non sono prova che un messaggio sia autentico. ChangeNOW ha consigliato a chiunque riceva un messaggio inaspettato che sembri provenire dall'azienda di verificare il mittente prima di rispondere, cliccare su qualsiasi link o condividere informazioni. L'azienda ha sottolineato di contattare i clienti esclusivamente tramite support@changenow.io e di "non chiedere mai una chiave privata, una frase seed o una password via email".

"Le persone contattano i nostri team di assistenza e conformità perché si affidano a informazioni che non condividerebbero pubblicamente, e comprendiamo la responsabilità che ne deriva", ha dichiarato ChangeNOW. "Non abbiamo alcuna indicazione che questa vulnerabilità sia stata sfruttata, ma riteniamo importante avvertire dei possibili rischi piuttosto che attendere la certezza assoluta."

Come parte della risposta più ampia, ChangeNOW ha presentato NOW AI, un laboratorio di protezione dedicato con la missione di innalzare lo standard di sicurezza di tutti i prodotti dell'azienda. L'iniziativa mira ad applicare la tecnologia AI sul piano difensivo, individuando i pericoli in anticipo e integrando protezioni più solide nei prodotti in un momento in cui l'AI rende più facile automatizzare ed espandere le azioni malevole — una dualità che riflette il ruolo più ampio che l'AI svolge oggi su entrambi i fronti della cibersicurezza.

L'azienda ha dichiarato che l'incidente di giornata ha reso più evidente la necessità di agire più rapidamente e ha accelerato il lancio di NOW AI. Ulteriori dettagli sui piani del laboratorio, su cosa copre e su come verrà utilizzato in ChangeNOW saranno presto pubblicati su una pagina dedicata del sito web dell'azienda, che diventerà il punto di riferimento per seguire come l'iniziativa si svilupperà nei prodotti della società.

Informazioni su ChangeNOW

ChangeNOW.io è una super app crypto pensata per ogni operazione in criptovalute, che offre a principianti, professionisti e aziende gli strumenti necessari per accedere alla finanza Web3 in modo semplice e sicuro. Dal 2017, ChangeNOW è cresciuta da un exchange istantaneo rapido, sicuro e senza limiti fino a diventare una piattaforma affidabile in cui conservazione, scambi, trading, staking e gestione degli asset sono coperti in un'unica esperienza semplice per milioni di clienti in tutto il mondo.