キングスタウン、セントビンセントおよびグレナディーン諸島、2026年10月15日 — Chainwire

暗号資産取引プラットフォームChangeNOWは10月15日、独立系セキュリティ研究者の協力を得て、自社ウェブサイトで使用されている連携機能の一つに影響する脆弱性を特定したと発表しました。この脆弱性はすでに修正されており、同社は現時点で悪用された証拠はないと述べています。外部研究者の関与は、脆弱性が影響を受ける企業に直接報告され、悪用される前に修正する時間が確保されるという標準的な慣行に沿ったものです。

同社は、潜在的に漏えいした可能性のある情報にはメールアドレスや取引詳細が含まれる可能性があると顧客に警告しています。ただし、取引インフラは影響を受けておらず、顧客の資金にリスクが生じたことは決してないと強調しています。

「現時点でこの脆弱性が悪用された証拠はありません。しかし、報告した研究者たちだけがこれを発見していたと想定することもできません。そのため、さまざまな可能性のあるシナリオを検討し、潜在的に漏えいしていた可能性のある情報について顧客に警告しています」と同社は述べています。

フィッシング攻撃への警告

同取引所は、不審なメッセージや詐欺的なメッセージに対して警戒を続けるよう顧客に呼び掛けており、偽のメッセージが正当に見えるように実際の取引やサポート対応に言及する可能性があると指摘しています。メールアドレスや取引詳細はまさに詐欺メッセージに信憑性を与えやすい情報であり、同社が修正とともに公の警告を行った理由です。ChangeNOWから届いたように見える予期しないメッセージを受け取った場合は、返信やリンクのクリック、情報の共有を行う前に差出人を確認するよう勧めています。同社はsupport@changenow.io経由でのみ顧客に連絡しており、秘密鍵、シードフレーズ、またはパスワードをメールで求めることは決してないとしています。秘密鍵やシードフレーズは暗号資産ウォレットを完全に掌握できるものであり、これを求める要求は詐欺の典型です。

「人々は、公開したくない情報を私たちに預けてくれるからこそ、サポートやコンプライアンスのチームに連絡してくれます。私たちはそれに伴う責任を理解しています。この脆弱性が悪用された兆候はありませんが、完全な確信が得られるまで待つのではなく、起こり得るリスクについて警告することが重要だと考えています」と同社は述べています。

NOW AIの発表

この開示と同時に、ChangeNOWは、同社の全製品にわたってセキュリティ水準を引き上げることを使命とする専門の保護ラボ「NOW AI」の開始を発表しました。この取り組みは、AI技術を防御側に活用し、危険をより早く検知し、製品により強固なセキュリティを組み込むことを目的としています。特に、AIによって悪意ある行為の自動化や拡大が容易になっている状況が背景にあります。

「今回の件によって、より迅速に動く必要性が一層明確になり、NOW AIの開始が加速しました。私たちの計画、対象範囲、ChangeNOW全体での活用方法についての詳細は、近日中にウェブサイト上の専用ページで公開します」と同社は述べています。専用ページが公開されるまでの間、NOW AIの詳細と進行中のシナリオ検証の結果が、注目すべき直近のフォローアップとなります。

ChangeNOWについて

ChangeNOW.ioは、あらゆる暗号資産の取引のために構築されたクリプトスーパーアプリであり、初心者からプロフェッショナル、企業まで、シンプルかつ安全にWeb3ファイナンスへアクセスするためのツールを提供しています。

2017年以降、ChangeNOWは高速、安全、制限のないインスタント交換サービスから、世界中の数百万の顧客に対して、保管、スワップ、取引、ステーキング、資産管理を一つのシンプルな体験で提供する信頼されるプラットフォームへと成長しました。

メディア連絡先: PRチーム、CHN Group LLC — pr@changenow.io