金斯顿，圣文森特和格林纳丁斯，2026年10月15日 — Chainwire

加密货币交易所平台ChangeNOW于10月15日宣布，在独立安全研究人员的协助下，发现了一个影响其网站所用集成之一的漏洞。该漏洞现已修复，公司表示目前没有证据表明其曾被利用。外部研究人员的参与遵循了一种标准做法，即漏洞直接报告给受影响的公司，使其团队有机会在被恶意利用之前进行修补。

公司正在提醒客户，可能被泄露的信息包括电子邮件地址和交易详情，但强调其交易基础设施未受影响，客户资金从未面临风险。

"我们目前没有证据表明该漏洞曾被利用。但我们也无法假设报告该漏洞的研究人员是唯一发现它的人，"公司表示。"因此，我们正在评估各种可能的情形，并就可能已被泄露的信息向客户发出警告。"

关于钓鱼攻击的警告

该交易所敦促客户对可疑或欺诈性消息保持警惕，并指出虚假消息可能引用真实交易或客服互动以显得合法。电子邮件地址和交易详情恰恰是能够赋予欺诈消息可信度的信息，这正是公司在修复漏洞的同时发出公开警告的原因。公司建议任何收到看似来自ChangeNOW的意外消息的用户，在回复、点击任何链接或分享信息之前，先核实发件人身份。ChangeNOW表示，其仅通过support@changenow.io联系客户，绝不会通过电子邮件索取私钥、助记词或任何密码。私钥和助记词可以完全控制加密钱包，因此任何索取它们的要求都是欺诈的标志。

"人们联系我们的支持和合规团队，是因为他们信任我们，愿意向我们分享他们不会公开的信息，我们理解随之而来的责任，"公司表示。"我们没有迹象表明该漏洞曾被利用，但我们认为警告可能存在的风险比等到完全确定时再采取行动更为重要。"

NOW AI的发布

在披露漏洞的同时，ChangeNOW宣布推出NOW AI，这是一个专门的防护实验室，其使命是提升公司所有产品的安全标准。该举措旨在将AI技术应用于防御端——更早发现危险并在产品中构建更强的安全性——尤其是在AI使恶意行为更容易被自动化和扩大化的背景下。

"今天的案例只是让加快行动的必要性更加明显，并加速了NOW AI的发布，"公司表示。"我们将很快在网站上的专门页面发布有关我们计划、NOW AI的覆盖范围以及它将如何在ChangeNOW中使用的更多细节。"在该页面上线之前，承诺的NOW AI细节以及公司正在进行的情形评估结果是值得关注的后续进展。

关于ChangeNOW

ChangeNOW.io是一款为各种加密货币操作而构建的加密超级应用，为新手、专业人士和企业提供以简单安全的方式访问Web3金融的工具。

自2017年以来，ChangeNOW已从一个快速、安全、无限额的即时交易所发展成为值得信赖的平台，为全球数百万客户提供存储、兑换、交易、质押和资产管理于一体的简洁体验。

**媒体联系人：**公关团队，CHN Group LLC — pr@changenow.io