Kingstown, Saint Vincent i Grenadyny, 15 października 2026 r. — ChangeNOW ogłosiła uruchomienie NOW AI, dedykowanego laboratorium ochronnego, tego samego dnia, w którym ujawniła i usunęła lukę wpływającą na jedną z integracji wykorzystywanych na swojej stronie internetowej.

Firma poinformowała, że usterkę wykryła 15 października przy udziale niezależnych badaczy bezpieczeństwa i od tego czasu ją załatatała. Taka bliskość wydarzeń — zgłoszenie luki przez zewnętrznych badaczy, a następnie jej załatanie i publiczne ujawnienie — odzwierciedla praktykę skoordynowanego ujawniania podatności, w ramach której badacze przekazują wyniki bezpośrednio firmie, aby poprawki i ostrzeżenia mogły jak najszybciej dotrzeć do użytkowników. Integracje są powtarzającym się tematem takich badań, ponieważ rozszerzają kod i przepływy danych, od których zależy platforma, poza jej systemy podstawowe. Według ChangeNOW obecnie nie ma dowodów na wykorzystanie luki, choć firma zaznaczyła, że nie może zakładać, iż badacze, którzy ją zgłosili, byli jedynymi, którzy ją odkryli.

"Z tego powodu analizujemy różne możliwe scenariusze i ostrzegamy klientów przed informacjami, które mogły zostać ujawnione" — oświadczyła firma. Potencjalnie ujawnione dane mogą obejmować adresy e-mail i szczegóły transakcji.

ChangeNOW podkreśliła, że jej infrastruktura transakcyjna nie została naruszona, a środki klientów nigdy nie były zagrożone.

Firma ostrzegła klientów, aby pozostawali czujni wobec podejrzanych lub fałszywych wiadomości, zauważając, że fałszywa wiadomość może powoływać się na prawdziwe transakcje lub rozmowy z pomocą techniczną, aby sprawić wrażenie wiarygodnej. Zaleciła każdemu, kto otrzyma nieoczekiwaną wiadomość rzekomo od ChangeNOW, zweryfikowanie nadawcy przed odpowiedzią, klikaniem linków lub udostępnianiem informacji. ChangeNOW oświadczy, że kontaktuje się z klientami wyłącznie za pośrednictwem adresu support@changenow.io i nigdy nie poprosi o klucz prywatny, frazę seed ani żadne hasło drogą e-mailową. Ta ostrożność odpowiada sposobowi działania poświadczeń kryptowalutowych: fraza seed lub klucz prywatny daje bezpośrednią kontrolę nad posiadanymi aktywami, dlatego nieproszony o nie wniosek jest powszechnie uznawany za cechę charakterystyczną prób kradzieży.

"Ludzie kontaktują się z naszymi zespołami pomocy technicznej i zgodności, ponieważ powierzają nam informacje, których nie udostępniliby publicznie, i rozumiemy odpowiedzialność, która się z tym wiąże" — stwierdziła firma. "Nie mamy wskazówek, że luka została wykorzystana, ale uważamy, że ważniejsze jest ostrzeżenie o możliwych zagrożeniach niż czekanie na całkowitą pewność."

Laboratorium ochronne NOW AI

Równolegle z ujawnieniem incydentu ChangeNOW zaprezentowała NOW AI, dedykowane laboratorium ochronne, którego misją jest podniesienie standardu bezpieczeństwa we wszystkich produktach firmy. Firma oświadczyła, że chce wykorzystywać tę samą technologię defensywnie, aby wcześniej wykrywać zagrożenia i wbudowywać silniejsze zabezpieczenia w swoje produkty, zwłaszcza że AI ułatwia automatyzację i skalowanie działań złośliwych.

Według firmy incydent uwidocznił potrzebę szybszego działania i przyspieszył uruchomienie NOW AI. Więcej informacji o planach laboratorium, jego zakresie oraz sposobie wykorzystania w ChangeNOW zostanie opublikowanych na dedykowanej stronie internetowej firmy, dając klientom jedno miejsce do śledzenia, w jaki sposób prace laboratorium trafiają do jego produktów.

O ChangeNOW

ChangeNOW.io to superaplikacja kryptowalutowa stworzona z myślą o każdym ruchu w kryptowalutach, dająca nowicjuszom, profesjonalistom i firmom narzędzia potrzebne do prostego i bezpiecznego dostępu do finansów Web3. Od 2017 roku ChangeNOW rozwinęła się z szybkiej, bezpiecznej i bezlimitowej giełdy natychmiastowej w zaufaną platformę, na której przechowywanie, wymiany, handel, staking i zarządzanie aktywami są objęte jednym prostym doświadczeniem dla milionów klientów na całym świecie.

Kontakt dla prasy: Zespół PR, CHN Group LLC — pr@changenow.io