キングスタウン、セントビンセントおよびグレナディーン諸島、2026年10月15日 — ChangeNOWは、同社ウェブサイトで使用されている連携機能の一つに影響する脆弱性を開示・修正したのと同じ日に、専門の保護ラボ「NOW AI」の開始を発表しました。

同社によると、この不具合は10月15日、独立系セキュリティ研究者の協力を得て特定され、その後修正されました。外部の研究者が不具合を報告し、それが修正されて公表されるという一連の流れは、「調整済み脆弱性開示」——研究者が発見内容を企業に直接提供し、修正や警告ができるだけ早くユーザーに届くようにする実務——を反映したものです。連携機能は、プラットフォームが依存するコードやデータの流れを中核システムの外にまで広げるため、こうした研究の繰り返しの対象となっています。ChangeNOWによると、現在のところこの脆弱性が悪用された証拠はありませんが、同社は報告した研究者だけが発見していたと仮定することはできないと指摘しています。

「そのため、私たちはさまざまな可能性のあるシナリオを検討し、顧客に対して漏えいした可能性のある情報について警告しています」と同社は述べています。漏えいの可能性があるデータには、メールアドレスや取引詳細が含まれる場合があります。

ChangeNOWは、取引インフラは影響を受けておらず、顧客資金が危険にさらされることはなかったと強調しています。

同社は、不審なメッセージや詐欺的なメッセージに警戒するよう顧客に呼びかけ、偽のメッセージが正当に見えるよう実際の取引やサポートとのやり取りに言及する可能性があると指摘しました。ChangeNOWから届いたように見える予期しないメッセージを受け取った場合は、返信したり、リンクをクリックしたり、情報を共有したりする前に送信者を確認するよう助言しています。ChangeNOWは、support@changenow.io経由でのみ顧客に連絡を行い、メールで秘密鍵、シードフレーズ、またはパスワードを求めることは決してないとしています。この注意喚起は暗号資産の認証情報の仕組みとも合致しています。シードフレーズや秘密鍵は資産を直接操作する権限を与えるため、これらを求不請求の要求は広く盗難の試みの特徴とみなされています。

「人々は、公には共有しない情報を私たちに預けてくれる信頼があるからこそ、サポートおよびコンプライアンスチームに連絡してくれます。私たちはそれに伴う責任を理解しています」と同社は述べました。「この脆弱性が悪用された兆候はありませんが、完全な確信が得られるまで待つのではなく、起こりうるリスクについて警告することが重要だと考えています。」

NOW AI保護ラボ

開示と同時に、ChangeNOWは同社のすべての製品全体でセキュリティ水準を引き上げることを使命とする専門の保護ラボ「NOW AI」を発表しました。同社は、AIによって悪意ある行動の自動化や拡大が容易になる中、特に同じ技術を防御側に適用して危険をより早く検知し、製品により強固なセキュリティを組み込むことを目指すとしています。

同社によると、今回の事案によって迅速に動く必要性がいっそう明確になり、NOW AIの開始が前倒しされました。ラボの計画、対象範囲、およびChangeNOW全体での活用方法の詳細は、近く同社ウェブサイトの専用ページで公開される予定で、顧客はラボの成果が製品にどのように届くかを一つの場所で追うことができます。

ChangeNOWについて

ChangeNOW.ioは、あらゆる暗号資産の取引のために作られたクリプトスーパーアプリで、初心者、プロフェッショナル、企業がシンプルかつ安全にWeb3ファイナンスへアクセスするためのツールを提供します。2017年以来、ChangeNOWは高速で安全かつ制限のないインスタント交換サービスから、世界中の数百万の顧客にとって、保管、スワップ、取引、ステーキング、資産管理を一つのシンプルな体験でカバーする信頼されるプラットフォームへと成長しました。

報道窓口：PRチーム、CHN Group LLC — pr@changenow.io