Kingstown, Saint Vincent i Grenadyny, 15 października 2026 — Chainwire

ChangeNOW, platforma wymiany kryptowalut, ogłosiła 15 października, że wykryła i usunęła lukę dotyczącą jednej z integracji wykorzystywanych na swojej stronie internetowej. Ujawnienie to zbiegło się z uruchomieniem NOW AI — nowej inicjatywy bezpieczeństwa, której start, jak podała firma, incydent pomógł przyspieszyć.

Zgodnie z komunikatem luka została odkryta przy udziale niezależnych badaczy bezpieczeństwa i została już załatana. Zgłaszanie luk przez zewnętrznych badaczy bezpośrednio dostawcom to element skoordynowanego ujawniania podatności — standardowej praktyki w zakresie bezpieczeństwa oprogramowania, mającej na celu wdrożenie poprawek, zanim problem będzie mógł zostać powszechnie wykorzystany. ChangeNOW oświadczyła, że obecnie nie ma dowodów na wykorzystanie luki, ale zastrzegła, że „nie można zakładać, że badacze, którzy ją zgłosili, byli jedynymi, którzy ją odkryli”.

„Z tego powodu rozważamy różne możliwe scenariusze i ostrzegamy klientów przed informacjami, które mogły zostać potencjalnie ujawnione” — podała firma, zaznaczając, że dotyczy to danych, które mogą obejmować adresy e-mail i szczegóły transakcji.

Platforma podkreśliła, że jej infrastruktura transakcyjna nie została naruszona, a środki klientów nigdy nie były zagrożone.

Przedstawiciele firmy wskazali podejrzane lub oszukańcze wiadomości jako główną rzecz, na którą klienci powinni uważać, ostrzegając, że fałszywa wiadomość może przywoływać prawdziwe transakcje lub rozmowy z obsługą, aby sprawiać wrażenie wiarygodnej. Dla odbiorców oznacza to, że same trafne szczegóły nie dowodzą autentyczności wiadomości. ChangeNOW zaleciła każdemu, kto otrzyma nieoczekiwaną wiadomość pozornie pochodzącą od firmy, sprawdzenie nadawcy przed odpowiedzią, kliknięciem jakiegokolwiek linku lub przekazaniem informacji. Firma podkreśliła, że kontaktuje się z klientami wyłącznie z adresu support@changenow.io i „nigdy nie prosi o klucz prywatny, frazę seed ani jakiekolwiek hasło drogą mailową”.

„Ludzie kontaktują się z naszymi zespołami obsługi klienta i compliance, ponieważ powierzają nam informacje, których nie udępnialiby publicznie, i rozumiemy odpowiedzialność, która się z tym wiąże” — oświadczyła ChangeNOW. „Nie mamy wskazówek, że ta luka została wykorzystana, ale uważamy, że ważne jest ostrzeżenie o możliwych zagrożeniach, zamiast czekać na całkowitą pewność”.

W ramach szerszej reakcji ChangeNOW zaprezentowała NOW AI — dedykowane laboratorium ochronne, którego misją jest podniesienie standardu bezpieczeństwa we wszystkich produktach firmy. Inicjatywa ma na celu zastosowanie technologii AI po stronie defensywnej, wcześniejsze wykrywanie zagrożeń i wbudowywanie silniejszych zabezpieczeń w produkty w czasach, gdy AI ułatwia automatyzację i skalowanie działań złośliwych — dualizm odzwierciedlający szerszą rolę, jaką AI odgrywa obecnie po obu stronach cyberbezpieczeństwa.

Firma stwierdziła, że dzisiejszy incydent uwidocznił potrzebę szybszego działania i przyspieszył uruchomienie NOW AI. Dodatkowe szczegóły dotyczące planów laboratorium, jego zakresu i sposobu wykorzystania w ChangeNOW zostaną wkrótce opublikowane na dedykowanej stronie internetowej firmy, co czyni ją miejscem wartym obserwacji, aby śledzić rozwój inicjatywy w produktach spółki.

O ChangeNOW

ChangeNOW.io to kryptograficzna superaplikacja stworzona dla każdego kroku w świecie kryptowalut, dająca początkującym, profesjonalistom i firmom narzędzia potrzebne do dostępu do finansów Web3 w prosty i bezpieczny sposób. Od 2017 roku ChangeNOW rozwinęła się z szybkiej, bezpiecznej i bezlimitowej wymiany natychmiastowej w zaufaną platformę, na której przechowywanie, wymiany, handel, staking i zarządzanie aktywami są objęte jednym prostym doświadczeniem dla milionów klientów na całym świecie.