暗号資産交換サービスChangeNOWは、同社ウェブサイトで使用されている統合機能の一つに影響する脆弱性の発見と修正を受け、すべての製品のセキュリティ水準を引き上げることを目的とした専門の保護ラボ「NOW AI」の開始を発表しました。

同社によると、この脆弱性は10月15日に独立系セキュリティ研究者の協力を得て発見され、その後修正されました。現時点で脆弱性が悪用された証拠はないものの、ChangeNOWは報告した研究者以外にも発見者がいた可能性を排除できないとしています。そのため、チームは考えられるシナリオを検討するとともに、漏えいした可能性のある情報について顧客に注意を促しています。これにはメールアドレスや取引詳細が含まれる可能性があります。

ChangeNOWは、この脆弱性が取引インフラには影響せず、顧客資産は決して危険にさらされていなかったと強調しています。この一件は、セキュリティ対応がパッチの適用で終わるわけではないことを示しています。顧客データの漏えいの可能性が残る中、修正済みの脆弱性が公の注意喚起につながりました。

ChangeNOW、フィッシングメッセージと偽サポートメールについてユーザーに警告

同社は、顧客が現在警戒すべきは不審なメッセージや詐欺的なメッセージであると述べ、偽のメッセージが正規のものに見えるよう実際の取引やサポート対応に言及する可能性があると指摘しています。ChangeNOWから届いたように見える予期しないメッセージを受け取った場合は、返信、リンクのクリック、情報の提供を行う前に差出人を確認するよう推奨されています。

ChangeNOWは、顧客への連絡は support@changenow.io のみを通じて行うとし、メールで秘密鍵、シードフレーズ、またはパスワードを要求することは決してないと述べています。また、予期しないファイルや添付ファイルのダウンロードを避け、確認コードを知らない相手と共有しないようユーザーに呼びかけています。

切迫感を煽ったりアカウント制限を警告したりするメッセージは、ChangeNOWの公式サポートチームで確認すべきとしています。同社はまた、なりすましの可能性を調査し、他のユーザーを同様の詐欺から守るため、不審な連絡を報告するようユーザーに求めています。

「お客様は、公開しない情報を私たちに託してくれるからこそ、サポート・コンプライアンスチームにご連絡いただいています。私たちはその責任の重さも理解しています。この脆弱性が悪用された兆候はありません。しかし、確信が得られるのを待つのではなく、潜在的なリスクについて警告することが重要だと考えています」とChangeNOWは述べています。

ChangeNOW製品全体のセキュリティ強化に向けたNOW AI

同社は、顧客が事業の中心にあり、製品の保護を継続的に強化していると述べています。NOW AIは、AI技術を防御側に活用し、危険をより早く検知し、ChangeNOWの製品により強固なセキュリティを組み込むことを目指しています。特に、AIによって悪意ある行為の自動化や規模拡大が容易になっている中で、これは重要です。

「今回の一件は、より迅速に動く必要性を一層明確にするものであり、NOW AIの開始を加速させました」と同社は述べています。この取り組みは、先回りした脅威検知、より迅速なセキュリティ対応、サービス全体のより強固な保護というChangeNOWの幅広い注力分野を反映しています。

AI駆動の防御ツールを導入することで、チームは新たなリスクをより早く特定し、悪意ある手法が高度化する中で攻撃者が脆弱性を悪用する機会を減らすことを目指しています。

ChangeNOWは、計画の詳細、NOW AIの対象範囲、および同社全体での活用方法について、近日中に ウェブサイト の専用ページで公開するとしています。このページは、ラボが実際に何を対象とし、展開がどのように進むかを確認できる最初の公式情報拠点となる予定です。

この記事は最初に The Market Periodical に掲載されました。