ChangeNOW lancia NOW AI dopo aver risolto una vulnerabilità in un'integrazione del sito web
Punti chiave
- •ChangeNOW ha divulgato e corretto una vulnerabilità in una delle integrazioni del suo sito web il 15 ottobre 2026, dopo che ricercatori di sicurezza indipendenti avevano segnalato la falla tramite una divulgazione coordinata delle vulnerabilità.
- •L'azienda ha dichiarato che non ci sono prove di sfruttamento della vulnerabilità, sebbene i dati potenzialmente esposti potrebbero includere indirizzi email e dettagli delle transazioni.
- •ChangeNOW ha sottolineato che la sua infrastruttura transazionale non è stata interessata e che i fondi dei clienti non sono mai stati a rischio.
- •L'azienda ha contestualmente lanciato NOW AI, un laboratorio di protezione volto a innalzare gli standard di sicurezza dei suoi prodotti e a individuare le minacce in anticipo, con l'incidente che ne ha accelerato il rilascio.
- •Ai clienti è stato consigliato di verificare i mittenti dei messaggi inaspettati, poiché ChangeNOW contatta gli utenti esclusivamente tramite support@changenow.io e non richiede mai chiavi private, frasi seed o password via email.

Kingstown, Saint Vincent e Grenadine, 15 ottobre 2026 — ChangeNOW ha annunciato il lancio di NOW AI, un laboratorio dedicato alla protezione, lo stesso giorno in cui ha divulgato e corretto una vulnerabilità che riguardava una delle integrazioni utilizzate sul suo sito web.
L'azienda ha dichiarato di aver identificato la falla il 15 ottobre con l'aiuto di ricercatori di sicurezza indipendenti e di averla successivamente corretta. Questa sequenza ravvicinata — ricercatori esterni che segnalano una falla che viene poi corretta e divulgata pubblicamente — riflette la divulgazione coordinata delle vulnerabilità, la pratica in cui i ricercatori consegnano direttamente i risultati a un'azienda affinché correzioni e avvertenze raggiungano gli utenti il più rapidamente possibile. Le integrazioni sono un tema ricorrente di tali ricerche perché estendono il codice e i flussi di dati da cui una piattaforma dipende oltre i suoi sistemi principali. Secondo ChangeNOW, al momento non ci sono prove che la vulnerabilità sia stata sfruttata, sebbene l'azienda abbia sottolineato di non poter dare per scontato che i ricercatori che l'hanno segnalata siano stati gli unici a trovarla.
"Per questo motivo, stiamo esaminando i diversi scenari possibili e avvisando i clienti riguardo alle informazioni che potrebbero essere state esposte", ha dichiarato l'azienda. I dati potenzialmente esposti potrebbero includere indirizzi email e dettagli delle transazioni.
ChangeNOW ha sottolineato che la sua infrastruttura transazionale non è stata interessata e che i fondi dei clienti non sono mai stati a rischio.
L'azienda ha avvisato i clienti di rimanere vigili rispetto a messaggi sospetti o fraudolenti, osservando che un messaggio falso potrebbe fare riferimento a transazioni reali o conversazioni con l'assistenza per apparire legittimo. Ha consigliato a chiunque riceva un messaggio inaspettato che dichiari di provenire da ChangeNOW di verificare il mittente prima di rispondere, cliccare sui link o condividere informazioni. ChangeNOW ha precisato di contattare i clienti esclusivamente tramite support@changenow.io e di non chiedere mai via email una chiave privata, una frase seed o qualsiasi password. Questa cautela è coerente con il funzionamento delle credenziali crypto: una frase seed o una chiave privata garantisce il controllo diretto sui fondi, ed è per questo che le richieste non sollecitate di tali informazioni sono ampiamente considerate un segnale tipico dei tentativi di furto.
"Le persone contattano i nostri team di assistenza e compliance perché si affidano a noi con informazioni che non condividerebbero pubblicamente, e comprendiamo la responsabilità che ne deriva", ha affermato l'azienda. "Non abbiamo alcuna indicazione che questa vulnerabilità sia stata sfruttata, ma riteniamo importante avvisare dei possibili rischi piuttosto che attendere la certezza assoluta."
Il laboratorio di protezione NOW AI
Accanto alla divulgazione, ChangeNOW ha presentato NOW AI, un laboratorio dedicato alla protezione con la missione di innalzare lo standard di sicurezza di tutti i prodotti dell'azienda. L'azienda ha dichiarato di intendere applicare la stessa tecnologia in chiave difensiva per individuare i pericoli in anticipo e integrare una sicurezza più solida nei suoi prodotti, soprattutto ora che l'IA rende più facile automatizzare ed estendere le azioni dannose.
Secondo l'azienda, l'incidente ha reso più evidente la necessità di agire rapidamente e ha accelerato il lancio di NOW AI. Maggiori dettagli sui piani del laboratorio, sul suo ambito di intervento e su come sarà utilizzato in tutta ChangeNOW saranno pubblicati su una pagina dedicata del sito web dell'azienda, offrendo ai clienti un punto unico per seguire come il lavoro del laboratorio arriva ai suoi prodotti.
Informazioni su ChangeNOW
ChangeNOW.io è una super app crypto pensata per ogni operazione crypto, che offre a principianti, professionisti e aziende gli strumenti necessari per accedere alla finanza Web3 in modo semplice e sicuro. Dal 2017, ChangeNOW si è evoluta da un exchange istantaneo rapido, sicuro e senza limiti a una piattaforma affidabile in cui conservazione, scambi, trading, staking e gestione degli asset sono coperti in un'unica esperienza semplice per milioni di clienti in tutto il mondo.
Contatto stampa: PR Team, CHN Group LLC — pr@changenow.io