ChangeNOW 在修复网站集成漏洞后宣布推出 NOW AI 安全实验室
要点速览
- •ChangeNOW 已修复其网站某个集成中的漏洞,该漏洞是在独立安全研究人员的协助下发现的。
- •公司未发现漏洞被利用的证据,但提醒客户电子邮箱地址和交易详情可能泄露。
- •ChangeNOW 确认其交易基础设施未受影响,客户资金从未面临风险。
- •建议客户在回复意外信息前先核实发件人身份,因为公司仅通过 support@changenow.io 联系用户,且绝不会通过电子邮件索要私钥、助记词或密码。
- •此次事件加速了 NOW AI 的推出,ChangeNOW 表示这一专门保护实验室将提升其所有产品的安全标准。

金斯顿,圣文森特和格林纳丁斯,2026 年 10 月 15 日,Chainwire —— 加密货币交易平台 ChangeNOW 于 10 月 15 日宣布,已修复影响其网站某个集成的漏洞,该缺陷是在独立安全研究人员的协助下发现的。在修复漏洞的同时,公司推出了 NOW AI,这是一项新的保护计划,旨在加强其全产品的安全性。
据该公司称,目前没有证据表明该漏洞被利用,但 ChangeNOW 表示,无法假定报告该问题的研究人员是唯一发现它的人。因此,公司正在研究各种可能的情形,并就可能已被泄露的信息向客户发出警告,其中可能包括电子邮箱地址和交易详情。
ChangeNOW 强调,其交易基础设施未受影响,客户资金从未面临风险。
该公司表示,客户现在最需要注意的是可疑或欺诈性信息。虚假信息可能引用真实的交易或客服对话,以显得合法可信。公司的警告正反映了这一风险:电子邮箱地址和交易详情恰恰是逼真的假冒信息可以借用的内容。收到看似来自 ChangeNOW 的意外信息的客户,建议在回复、点击任何链接或提供任何信息之前,先核实发件人身份。
"我们仅通过 support@changenow.io 与客户联系,我们绝不会通过电子邮件要求提供私钥、助记词或任何密码,"该公司声明道。
ChangeNOW 指出,用户之所以联系其客服与合规团队,是因为他们信任平台,愿意分享不会公开的信息,公司也理解随之而来的责任。虽然没有任何迹象表明该漏洞被利用,但公司表示,宁可提前警告可能存在的风险,也不愿等到完全确定再行动。
"客户是我们一切工作的核心,我们将继续升级产品的安全保护,"该公司表示。所采取的措施之一是推出 NOW AI——一个专门的保护实验室,其使命是提升所有 ChangeNOW 产品的安全标准。公司希望将同样的技术应用于防御端,以更早地发现危险,并将更强的安全性融入产品之中,尤其是在 AI 使恶意行为更容易被自动化和扩大化的背景下。在这种框架下,使恶意行为更易扩展的同一自动化能力,正被转用于更早的威胁检测——这正是新实验室建立的基石。
据 ChangeNOW 称,此次事件只会让加快行动的必要性更加明显,并加速了 NOW AI 的推出。公司即将在其网站的专门页面上发布更多细节,包括其计划、实验室的覆盖范围以及在 ChangeNOW 全平台的使用方式。该页面是值得关注的下一个具体步骤,因为实验室的范围、计划和产品落地都将在那里详细说明。
关于 ChangeNOW
ChangeNOW.io 是一款为各类加密操作而构建的加密超级应用,为新手、专业人士和企业提供以简单安全的方式访问 Web3 金融所需的工具。自 2017 年以来,ChangeNOW 已从一个快速、安全且无限制的即时兑换平台,发展成为值得信赖的一站式平台,为全球数百万客户提供存储、兑换、交易、质押和资产管理于一体的简单体验。
公关联系方式:CHN Group LLC,pr@changenow.io