Кингстаун, Сент-Винсент и Гренадины, 15 октября 2026 года — Chainwire

Криптобиржевая платформа ChangeNOW объявила 15 октября, что при содействии независимых исследователей в области безопасности выявила уязвимость, затрагивавшую одну из интеграций, используемых на её сайте. Уязвимость уже устранена, и, по словам компании, на данный момент у неё нет доказательств того, что её эксплуатировали. Привлечение внешних исследователей соответствует стандартной практике, при которой уязвимости сообщаются непосредственно затронутой компании, что даёт её команде время внести исправления до возможного злоупотребления.

Компания предупреждает клиентов, что потенциально раскрытая информация может включать адреса электронной почты и детали транзакций, однако подчеркнула, что её транзакционная инфраструктура не пострадала, а средства клиентов никогда не были под угрозой.

«На данный момент у нас нет доказательств того, что уязвимость эксплуатировали. Но мы также не можем предполагать, что исследователи, сообщившие о ней, были единственными, кто её обнаружил», — заявила компания. «Поэтому мы рассматриваем различные возможные сценарии и предупреждаем клиентов о информации, которая могла быть раскрыта».

Предупреждение о фишинговых атаках

Биржа призвала клиентов быть внимательными к подозрительным или мошенническим сообщениям, отметив, что поддельное сообщение может ссылаться на реальные транзакции или обращения в поддержку, чтобы выглядеть правдоподобно. Адреса электронной почты и детали транзакций — именно та информация, которая может придать мошенническому сообщению достоверность, поэтому компания сопроводила исправление публичным предупреждением. Всем, кто получит неожиданное сообщение, якобы от ChangeNOW, рекомендуется проверить отправителя, прежде чем отвечать, переходить по ссылкам или передавать какую-либо информацию. ChangeNOW сообщила, что контактирует с клиентами исключительно через support@changenow.io и никогда не запрашивает по электронной почте приватные ключи, seed-фразы или пароли. Приватные ключи и seed-фразы дают полный контроль над криптокошельком, поэтому любой запрос таких данных — признак мошенничества.

«Люди обращаются в наши команды поддержки и комплаенса, потому что доверяют нам информацию, которую не стали бы разглашать публично, и мы понимаем ответственность, которая с этим связана», — заявила компания. «У нас нет признаков того, что уязвимость эксплуатировали, но мы считаем важным предупредить о возможных рисках, а не ждать полной определённости».

Запуск NOW AI

Наряду с раскрытием информации Change объявила о запуске NOW AI — специализированной лаборатории защиты, задача которой — повысить стандарты безопасности во всех продуктах компании. Инициатива призвана применить технологии ИИ в оборонительных целях — раньше выявлять опасность и встраивать более надёжную защиту в продукты, — особенно с учётом того, что ИИ облегчает автоматизацию и масштабирование вредоносных действий.

«Сегодняшний случай лишь сделал очевидной необходимость действовать быстрее и ускорил запуск NOW AI», — заявила компания. «В ближайшее время мы опубликуем подробности о наших планах, охвате и применении NOW AI во всей экосистеме ChangeNOW на отдельной странице нашего сайта». До появления этой страницы ключевыми событиями остаются обещанные детали NOW AI и итоги продолжающегося анализа сценариев.

О ChangeNOW

ChangeNOW.io — это крипто-суперапп, созданный для любых операций с криптовалютами и предоставляющий новичкам, профессионалам и компаниям инструменты для простого и безопасного доступа к финансам Web3.

С 2017 года ChangeNOW выросла из быстрого, безопасного и не имеющего ограничений мгновенного обменника в надёжную платформу, где хранение, обмен, торговля, стейкинг и управление активами объединены в одном простом интерфейсе для миллионов клиентов по всему миру.

Контакт для СМИ: PR-команда, CHN Group LLC — pr@changenow.io