Il servizio di scambio di criptovalute ChangeNOW ha annunciato il lancio di NOW AI, un laboratorio di protezione dedicato ad innalzare lo standard di sicurezza di tutti i suoi prodotti, dopo la scoperta e la risoluzione di una vulnerabilità che interessava una delle integrazioni utilizzate sul suo sito web.

L'azienda ha dichiarato che il difetto è stato individuato il 15 ottobre con l'aiuto di ricercatori di sicurezza indipendenti ed è stato successivamente corretto. Sebbene al momento non vi siano prove che qualcuno abbia sfruttato la vulnerabilità, ChangeNOW ha affermato di non poter presupporre che i ricercatori che l'hanno segnalata siano stati gli unici a scoprirla. Per questo motivo, il team sta esaminando i possibili scenari e avvertendo i clienti riguardo alle informazioni che potrebbero essere state esposte, che possono includere indirizzi e-mail e dettagli delle transazioni.

ChangeNOW ha sottolineato che la vulnerabilità non ha interessato la sua infrastruttura di transazione e che i fondi dei clienti non sono mai stati a rischio. L'episodio illustra perché una risposta alla sicurezza non si esaurisce con una patch: con la possibilità che i dati dei clienti siano rimasti esposti, un difetto corretto è diventato un avviso pubblico.

ChangeNOW avverte gli utenti riguardo a messaggi di phishing e false e-mail di supporto

L'azienda ha dichiarato che i clienti dovrebbero ora fare attenzione ai messaggi sospetti o fraudolenti, osservando che un messaggio falso potrebbe fare riferimento a transazioni reali o interazioni con l'assistenza per apparire legittimo. Chiunque riceva un messaggio inaspettato che sembra provenire da ChangeNOW è invitato a verificare il mittente prima di rispondere, cliccare su qualsiasi link o fornire qualsiasi informazione.

ChangeNOW ha dichiarato di contattare i clienti esclusivamente tramite support@changenow.io e di non chiedere mai una chiave privata, una frase seed o qualsiasi password via e-mail. Gli utenti sono inoltre invitati a non scaricare file o allegati inaspettati e a non condividere codici di verifica con contatti sconosciuti.

I messaggi che creano un senso di urgenza o minacciano restrizioni dell'account dovrebbero essere verificati con il team di supporto ufficiale di ChangeNOW, ha detto l'azienda, che ha anche chiesto agli utenti di segnalare comunicazioni sospette, in modo da poter indagare su potenziali tentativi di impersonificazione e proteggere altri utenti da truffe simili.

"Le persone contattano i nostri team di supporto e conformità perché si affidano a noi con informazioni che non condividerebbero pubblicamente", ha dichiarato ChangeNOW. "Comprendiamo anche la responsabilità che ne deriva. Non abbiamo alcuna indicazione che questa vulnerabilità sia stata sfruttata. Tuttavia, riteniamo importante avvertire dei potenziali rischi piuttosto che aspettare la certezzaoluta."

NOW AI per rafforzare la sicurezza dei prodotti ChangeNOW

L'azienda ha detto che i suoi clienti sono al centro della sua attività e che continua ad aggiornare la protezione dei suoi prodotti. NOW AI è destinato ad applicare la tecnologia AI sul versante difensivo, individuando i pericoli in anticipo e integrando una sicurezza più robusta nell'offerta di ChangeNOW, soprattutto ora che l'AI rende più facile automatizzare e scalare le azioni dannose.

"Il caso di oggi ha reso solo più evidente la necessità di agire più rapidamente, e ha accelerato il lancio di NOW AI", ha dichiarato l'azienda. L'iniziativa riflette la più ampia attenzione di ChangeNOW alla rilevazione proattiva delle minacce, a risposte di sicurezza più rapide e a salvaguardie più forti nei suoi servizi.

Implementando strumenti difensivi basati sull'AI, il team mira a identificare i rischi emergenti in anticipo e a ridurre le opportunità a disposizione degli attaccanti man mano che le tecniche dannose diventano più sofisticate.

ChangeNOW ha dichiarato che pubblicherà presto maggiori dettagli sui suoi piani, su cosa copre NOW AI e su come verrà utilizzato nei prodotti dell'azienda su una pagina dedicata del suo sito web. Quella pagina sarà il primo punto di controllo pubblico su ciò che il laboratorio copre concretamente e su come procede l'implementazione.

Questo articolo è apparso per la prima volta su The Market Periodical.