Кингстаун, Сент-Винсент и Гренадины, 15 октября 2026 г. — Chainwire

Криптообменная платформа ChangeNOW объявила 15 октября, что выявила и устранила уязвимость, затрагивавшую одну из интеграций, используемых на её сайте. Раскрытие информации совпало с запуском NOW AI — новой инициативы в области безопасности, которую, по словам компании, ускорил именно этот инцидент.

Согласно объявлению, уязвимость была обнаружена с помощью независимых исследователей безопасности и с тех пор устранена. Сообщение внешними исследователями об уязвимостях напрямую вендорам — отличительная черта скоординированного раскрытия уязвимостей, стандартной практики в сфере безопасности программного обеспечения, призванной внедрить исправления до того, как проблему можно будет широко использовать во вред. ChangeNOW заявила, что в настоящее время не имеет доказательств эксплуатации уязвимости, но предупредила, что «нельзя предполагать, что исследователи, сообщившие о ней, были единственными, кто её обнаружил».

«Поэтому мы рассматриваем различные возможные сценарии и предупреждаем клиентов о информации, которая могла быть раскрыта», — заявила компания, отметив, что затронутые данные могут включать адреса электронной почты и детали транзакций.

Платформа подчеркнула, что её транзакционная инфраструктура не пострадала, а средства клиентов никогда не находились под угрозой.

Представители компании назвали подозрительные или мошеннические сообщения главным, на что клиентам следует обращать внимание, предупредив, что фальшивое сообщение может ссылаться на реальные транзакции или обращения в поддержку, чтобы выглядеть правдоподобно. Для получателей это означает, что точные детали сами по себе не являются доказательством подлинности сообщения. ChangeNOW посоветовала всем, кто получает неожиданное сообщение, якобы от имени компании, проверять отправителя, прежде чем отвечать, переходить по ссылкам или передавать какую-либо информацию. Компания подчеркнула, что контактирует с клиентами исключительно через support@changenow.io и «никогда не запрашивает приватный ключ, seed-фразу или какой-либо пароль по электронной почте».

«Люди обращаются в наши команды поддержки и комплаенса, потому что доверяют нам информацию, которую не стали бы публиковать открыто, и мы понимаем связанную с этим ответственность», — заявила ChangeNOW. «У нас нет признаков того, что уязвимость была использована, но мы считаем важным предупредить о возможных рисках, а не ждать полной определённости».

В рамках более широкого реагирования ChangeNOW представила NOW AI — специализированную лабораторию защиты, задача которой — повысить стандарты безопасности во всех продуктах компании. Инициатива направлена на применение технологий ИИ в оборонительных целях: более раннее выявление угроз и встраивание более сильных механиз защиты в продукты в то время, когда ИИ облегчает автоматизацию и масштабирование злоумышленных действий — двойственность, отражающая ту роль, которую ИИ теперь играет по обе стороны кибербезопасности.

Компания сообщила, что произошедший инцидент сделал необходимость действовать быстрее ещё более очевидной и ускорил запуск NOW AI. Дополнительные сведения о планах лаборатории, её охвате и способах применения в масштабах ChangeNOW будут вскоре опубликованы на специальной странице сайта компании, которая станет местом, где можно следить за развитием инициативы во всех продуктах компании.

О компании ChangeNOW

ChangeNOW.io — это крипто-суперприложение, созданное для любых операций с криптовалютами и предоставляющее новичкам, профессионалам и компаниям инструменты для простого и безопасного доступа к финансам Web3. С 2017 года ChangeNOW выросла из быстрого, безопасного и неограниченного мгновенного обменника в надёжную платформу, где хранение, обмен, торговля, стейкинг и управление активами объединены в единый простой опыт для миллионов клиентов по всему миру.