キングスタウン、セントビンセントおよびグレナディーン諸島、2026年10月15日 — Chainwire

インスタント暗号資産交換プラットフォームChangeNOWは10月15日、同社ウェブサイトで使用されている統合の一つに影響する脆弱性を特定し、修正したと発表した。この開示は、今回の一件が開始を加速させたという新たなセキュリティ取り組み「NOW AI」の開始と同時に行われた。

発表によると、この脆弱性は独立系セキュリティ研究者の協力を得て発見され、その後修正が適用された。外部の研究者が脆弱性をベンダーに直接報告することは、問題が広く悪用される前に修正を施すことを目的とした標準的なソフトウェアセキュリティの実践である「協調的脆弱性開示」の典型的な形だ。ChangeNOWは現在のところ、この脆弱性が悪用された証拠はないとしつつも、「報告した研究者だけが発見していたとは仮定できない」と注意を促した。

同社は「そのため、考えられるさまざまなシナリオを検討し、漏えいした可能性のある情報について顧客に警告している」と述べ、対象のデータにはメールアドレスや取引詳細が含まれる可能性があると説明した。

同プラットフォームは、取引インフラには影響がなく、顧客資金へのリスクは一切なかったことを強調した。

同社幹部は、顧客が警戒すべき最も重要な点として不審なメッセージや詐欺メッセージを挙げ、偽のメッセージが正当性を装うために実際の取引やサポート対応に言及する可能性があると警告した。受信者にとっては、詳細が正確であることだけではメッセージの真正性の証明にはならない。ChangeNOWは、同社から届いたように見える予期しないメッセージを受け取った場合は、返信、リンクのクリック、情報の共有を行う前に送信者を確認するよう勧めた。同社はsupport@changenow.io経由でのみ顧客に連絡しており、「メールで秘密鍵、シードフレーズ、またはパスワードを求めることは決してない」と強調した。

「お客様は、公開したくない情報を私たちに託してサポートおよびコンプライアンスチームに連絡してくださっており、それに伴う責任の重さを理解しています。この脆弱性が悪用されたことを示すものはありませんが、完全な確実性を待つのではなく、考えられるリスクについて警告することが重要だと考えています」とChangeNOWは述べた。

より広範な対応の一環として、ChangeNOWは同社の全製品にわたるセキュリティ水準の引き上げを使命とする専用の保護ラボ「NOW AI」を発表した。この取り組みは、AI悪意ある行為の自動化や拡大を容易にする時代において、AI技術を防御面に活用し、危険をより早期に検知し、製品により強固なセキュリティを組み込むことを目指している。これは、サイバーセキュリティの両面でAIが果たす役割の拡大を反映するものだ。

同社は、この日の一件が迅速な対応の必要性をより明確にし、NOW AIの開始を加速させたと説明した。ラボの計画、対象範囲、ChangeNOW全体での活用方法に関する詳細は、近く同社ウェブサイトの専用ページで公開される予定で、この取り組みがどのように展開されるかを注目すべきページとなる。

ChangeNOWについて

ChangeNOW.ioは、あらゆる暗号資産の取引に対応して構築されたクリプトスーパーアプリであり、初心者からプロフェッショナル、企業まで、シンプルかつ安全にWeb3ファイナンスへアクセスするためのツールを提供している。2017年以来、ChangeNOWは迅速・安全・無制限のインスタント交換から、保管、スワップ、取引、ステーキング、資産管理を一つのシンプルな体験でカバーする信頼されたプラットフォームへと成長し、世界中の数百万の顧客に利用されている。