De cryptocurrency-dienst ChangeNOW heeft de lancering aangekondigd van NOW AI, een speciaal beschermingslab dat tot doel heeft de beveiligingsnorm te verhogen voor al zijn producten, na de ontdekking en verhelping van een kwetsbaarheid in een van de integraties die op de website worden gebruikt.

Het bedrijf meldde dat het lek op 15 oktober werd gevonden met hulp van onafhankelijke securityonderzoekers en inmiddels is verholpen. Hoewel er momenteel geen bewijs is dat iemand de kwetsbaarheid heeft misbruikt, zei ChangeNOW dat het niet kan aannemen dat de onderzoekers die het meldden de enigen zijn die het ontdekten. Daarom bekijkt het team de mogelijke scenario's en waarschuwt het klanten over informatie die mogelijk is blootgesteld, waaronder mogelijk e-mailadressen en transactiedetails.

ChangeNOW benadrukte dat de kwetsbaarheid de transactie-infrastructuur niet aantastte en dat klantgelden nooit in gevaar waren. Het voorval laat zien waarom een beveiligingsrespons niet eindigt met een patch: nu klantgegevens mogelijk zijn blootgesteld, werd een verholpen lek een openbare waarschuwing.

ChangeNOW waarschuwt gebruikers voor phishingberichten en nep-support e-mails

Het bedrijf zei dat klanten nu alert moeten zijn op verdachte of frauduleuze berichten, en merkte op dat een nepbericht kan verwijzen naar echte transacties of supportinteracties om legitiem te lijken. Wie een onverwacht bericht ontvangt dat van ChangeNOW lijkt te komen, wordt geadviseerd de afzender te verifiëren voordat deze reageert, op links klikt of informatie verstrekt.

ChangeNOW zei dat het klanten uitsluitend benadert via support@changenow.io en nooit om een private key, seed phrase of wachtwoord per e-mail vraagt. Gebruikers wordt ook aangeraden geen onverwachte bestanden of bijlagen te downloaden en geen verificatiecodes te delen met onbekende contacten.

Berichten die een gevoel van urgentie creëren of accountbeperkingen dreigen, moeten worden geverifieerd bij het officiële supportteam van ChangeNOW, aldus het bedrijf, dat gebruikers ook vroeg verdachte communicatie te melden zodat het mogelijke impersonatiepogingen kan onderzoeken en andere gebruikers kan beschermen tegen vergelijkbare oplichting.

"Mensen nemen contact op met onze support- en complianceteams omdat ze ons vertrouwen met informatie die ze niet openbaar zouden delen," aldus ChangeNOW. "Wij begrijpen ook de verantwoordelijkheid die daarmee gepaard gaat. We hebben geen aanwij dat deze kwetsbaarheid is misbruikt. Toch vinden wij het belangrijk om voor potentiële risico's te waarschuwen in plaats van te wachten tot er absolute zekerheid is."

NOW AI moet de beveiliging van ChangeNOW-producten versterken

Het bedrijf zei dat zijn klanten centraal staan en dat het de bescherming van zijn producten blijft verbeteren. NOW AI is bedoeld om AI-technologie aan de verdedigende kant toe te passen, gevaar eerder te signaleren en sterkere beveiliging in te bouwen in ChangeNOW's diensten, vooral nu AI het gemakkelijker maakt kwaadwillende acties te automatiseren en op te schalen.

"De zaak van vandaag maakte de noodzaak om sneller te handelen alleen maar duidelijker, en versnelde de lancering van NOW AI," aldus het bedrijf. Het initiatief weerspiegelt ChangeNOW's bredere focus op proactieve dreigingsdetectie, snellere beveiligingsresponsen en sterkere waarborgen voor zijn diensten.

Door AI-gestuurde verdedigingsinstrumenten in te zetten, wil het team opkomende risico's eerder identificeren en aanvallers minder kansen geven naarmate kwaadaardige technieken geavanceerder worden.

ChangeNOW zei dat het binnenkort meer details over zijn plannen, wat NOW AI omvat en hoe het binnen het bedrijf zal worden gebruikt, zal publiceren op een speciale pagina op zijn website. Die pagina zal het eerste openbare controlepunt zijn voor wat het lab in de praktijk dekt en hoe de uitrol verloopt.

Dit artikel verscheen eerst op The Market Periodical.