ChangeNOW、ウェブサイト統合の脆弱性を解決し「NOW AI」を発表
重要ポイント
- •ChangeNOWは、独立系セキュリティ研究者の協力により発見された、ウェブサイト統合の一つに存在する脆弱性を修正しました。
- •悪用の証拠は見つかりませんでしたが、同社はメールアドレスや取引詳細が潜在的に露出していた可能性があると注意を促しています。
- •ChangeNOWは、取引インフラには影響がなく、顧客資金は決して危険にさらされていなかったことを確認しました。
- •予期しないメッセージに対応する前に差出人を確認するよう顧客に推奨されています。同社はsupport@changenow.ioからのみ連絡を行い、メールで秘密鍵、シードフレーズ、パスワードを求めることはありません。
- •この一件により、ChangeNOWがすべての製品のセキュリティ基準を引き上げるという専用の保護ラボ「NOW AI」の開始が加速しました。

キングスタウン、セントビンセントおよびグレナディーン諸島、2026年10月15日、Chainwire — 暗号資産取引プラットフォームChangeNOWは10月15日、ウェブサイトで使用されている統合の一つに影響を与える脆弱性を修正したと発表しました。この脆弱性は独立系セキュリティ研究者の協力により特定されたもので、修正と併せて同社は、製品全体のセキュリティ強化を目的とした新たな保護イニシアチブ「NOW AI」を発表しました。
同社によると、現在のところこの脆弱性が悪用された証拠はないものの、ChangeNOWは、問題を報告した研究者が唯一の発見者であると想定することはできないとしています。そのため、同社は様々な可能性のあるシナリオを検討しており、メールアドレスや取引詳細を含む可能性のある、潜在的に露出した情報について顧客に警告を発しています。
ChangeNOWは、取引インフラには影響がなく、顧客資金は決して危険にさらされていなかったことを強調しました。
同社は、顧客が現在最も注意すべき点は不審なメッセージや詐欺的なメッセージであるとしています。偽のメッセージは、正当に見せるために実際の取引やサポートとのやり取りに言及する可能性があり、同社の警告はまさにこのリスクを反映したものです。メールアドレスや取引詳細は、説得力のある偽メッセージが利用しうる情報そのものだからです。ChangeNOWから届いたように見える予期しないメッセージを受け取った顧客は、返信したり、リンクをクリックしたり、情報を提供したりする前に、差出人を確認するよう推奨されています。
「当社はsupport@changenow.io経由でのみ顧客に連絡を行い、メールで秘密鍵、シードフレーズ、またはパスワードを求めることは決してありません」と同社は述べました。
ChangeNOWは、人々が公開しない情報を信頼してサポートおよびコンプライアンスチームに連絡してくるため、それに伴う責任を理解していると述べました。脆弱性が悪用された兆候はないものの、完全な確信が得られるまで待つのではなく、考えられるリスクを警告することが重要であると同社は考えています。
「顧客は当社の活動の中心であり、製品の保護を継続的に強化しています」と同社は述べました。実施されている取り組みの一が、すべてのChangeNOW製品にわたるセキュリティ基準の引き上げを使命とする専用の保護ラボ「NOW AI」の開始です。同社は、同じ技術を防御側に適用することで危険をより早く検知し、製品により強固なセキュリティを組み込みたいと考えています。特に、AIによって悪意ある行動の自動化や拡大が容易になっている今、その自動化こそをより早期の検知へと転用するというのが、新しいラボの根幹にある考え方です。
ChangeNOWによると、この一件は迅速に動く必要性をより明白にし、NOW AIの開始を加速させました。同社は、計画の詳細、ラボの対象範囲、ChangeNOW全体での活用方法について、まもなくウェブサイトの専用ページで公開する予定です。ラボの範囲、計画、ChangeNOW製品への展開が明示されるのはこのページであり、注目すべき具体的な次のステップとなります。
ChangeNOWについて
ChangeNOW.ioは、あらゆる暗号資産の取引のために構築されたクリプトスーパーアプリであり、初心者、プロフェッショナル、企業がシンプルかつ安全な方法でWeb3ファイナンスにアクセスするためのツールを提供しています。2017年以来、ChangeNOWは高速、安全、制限のないインスタント交換サービスから、世界中の数百万の顧客にとって、保管、スワップ、取引、ステーキング、資産管理を一つのシンプルな体験でカバーする信頼されるプラットフォームへと成長しました。
プレス担当:CHN Group LLC、pr@changenow.io