Кингстаун, Сент-Винсент и Гренадины, 15 октября 2026 года — ChangeNOW объявила о запуске NOW AI, специализированной лаборатории защиты, в тот же день, когда раскрыла и устранила уязвимость в одной из интеграций, используемых на её сайте.

По данным компании, уязвимость была выявлена 15 октября при содействии независимых исследователей безопасности и с тех пор устранена. Такая последовательность — когда внешние исследователи сообщают об уязвимости, которая затем устраняется и публично раскрывается, — отражает практику согласованного раскрытия уязвимостей, при которой исследователи передают результаты компании напрямую, чтобы исправления и предупреждения как можно быстрее дошли до пользователей. Интеграции регулярно становятся предметом подобных исследований, поскольку они расширяют код и потоки данных, от которых зависит платформа, за пределы её основных систем. По данным ChangeNOW, на данный момент нет признаков того, что уязвимость была использована, хотя компания отметила, что не может считать сообщивших исследователей единственными, кто её обнаружил.

"По этой причине мы рассматриваем различные возможные сценарии и предупреждаем клиентов о том, какая информация могла быть раскрыта", — сообщила компания. Потенциально раскрытые данные могут включать адреса электронной почты и детали транзакций.

ChangeNOW подчеркнула, что её транзакционная инфраструктура не пострадала, а средства клиентов никогда не подвергались риску.

Компания призвала клиентов быть внимательными к подозрительным или мошенническим сообщениям, отметив, что поддельное сообщение может ссылаться на реальные транзакции или переписку с поддержкой, чтобы выглядеть правдоподобно. Всем, кто получит неожиданное сообщение якобы от ChangeNOW, рекомендуется проверить отправителя, прежде чем отвечать, переходить по ссылкам или передавать какую-либо информацию. ChangeNOW сообщила, что связывается с клиентами исключительно через support@changenow.io и никогда не запрашивает по электронной почте приватные ключи, сид-фразы или какие-либо пароли. Эта предосторожность соответствует принципам работы криптографических учётных данных: сид-фраза или приватный ключ даёт прямой контроль над активами, поэтому незапрашиваемые запросы таких данных повсеместно считаются признаком попытки кражи.

"Люди обращаются в наши команды поддержки и комплаенса, потому что доверяют нам информацию, которую не стали бы публиковать, и мы понимаем ответственность, которая с этим связана", — заявила компания. "У нас нет признаков того, что уязвимость была использована, но мы считаем важным предупредить о возможных рисках, а не ждать полной определённости".

Лаборатория защиты NOW AI

Наряду с раскрытием информации ChangeNOW представила NOW AI — специализированную лабораторию защиты, задача которой — повысить стандарт безопасности всех продуктов компании. По словам компании, она намерена применять те же технологии в оборонительных целях, чтобы раньше выявлять угрозы и встраивать более надёжную защиту в свои продукты, особенно с учётом того, что ИИ облегчает автоматизацию и масштабирование вредоносных действий.

По данным компании, инцидент сделал необходимость действовать быстрее очевидной ускорил запуск NOW AI. Более подробная информация о планах лаборатории, её охвате и о том, как она будет применяться в продуктах ChangeNOW, будет опубликована на специальной странице сайта компании, где клиенты смогут в одном месте следить за тем, как разработки лаборатории внедряются в продукты.

О ChangeNOW

ChangeNOW.io — это крипто-суперприложение, созданное для любых операций с криптовалютами и предоставляющее новичкам, профессионалам и компаниям инструменты для простого и безопасного доступа к финансам Web3. С 2017 года ChangeNOW выросла из быстрого, безопасного и неограниченного мгновенного обменника в надёжную платформу, где хранение, обмен, торговля, стейкинг и управление активами объединены в одном простом интерфейсе для миллионов клиентов по всему миру.

Контакт для прессы: PR-команда, CHN Group LLC — pr@changenow.io