ChangeNOW修复网站集成漏洞后推出NOW AI安全防护实验室
要点速览
- •ChangeNOW在独立安全研究人员的协助下发现漏洞后,修复了其网站一项集成中的漏洞。
- •公司未发现被利用的证据,但提醒称,报告漏洞的研究人员可能并非唯一知晓该漏洞的人。
- •可能泄露的信息包括客户电子邮箱地址和交易详情,但交易基础设施未受影响,客户资金从未面临风险。
- •ChangeNOW客户警惕可能引用真实交易或客服对话的欺诈性消息,并强调公司仅通过support@changenow.io与客户联系,绝不会通过电子邮件索要私钥、助记词或密码。
- •此次事件加速了NOW AI的推出,这是一个专门的防护实验室,旨在将人工智能技术应用于防御端,以提升ChangeNOW所有产品的安全标准。

金斯敦,圣文森特和格林纳丁斯,2026年10月15日 — Chainwire
即时加密货币交易平台ChangeNOW于10月15日宣布,其发现并修复了一个影响网站某项集成的漏洞。此次披露与NOW AI的启动同步公布。公司表示,此次事件加速了这项新安全计划的推出。
根据公告,该漏洞是在独立安全研究人员的协助下发现的,目前已完成修复。外部研究人员直接向厂商报告漏洞是协调漏洞披露的标志性做法,这是一种标准的软件安全实践,旨在在漏洞被广泛滥用之前完成修复。ChangeNOW表示,目前没有证据表明该漏洞曾被利用,但提醒称,公司“不能假设报告该漏洞的研究人员是唯一发现它的人”。
公司表示:“因此,我们正在研究各种可能的情形,并提醒客户注意可能已被泄露的信息。”相关数据可能包括电子邮箱地址和交易详情。
该平台强调,其交易基础设施未受影响,客户资金从未面临风险。
公司管理层指出,客户目前最需要警惕的是可疑或欺诈性消息,并警告称,伪造的消息可能引用真实的交易或客服对话以显得合法。对收件人而言,这意味着消息中包含准确的细节并不能证明其为真实信息。ChangeNOW建议任何收到看似来自公司的意外消息的用户,在回复、点击任何链接或提供信息之前,先核实发件人身份。公司强调,其仅通过support@changenow.io与客户联系,且“绝不会通过电子邮件索要私钥、助记词或任何密码”。
ChangeNOW表示:“客户之所以联系我们的支持和合规团队,是因为他们信任我们,愿意向我们提供不会公开分享的信息,我们深知随之而来的责任。我们没有迹象表明该漏洞曾被利用,但我们认为,与其等到完全确定,不如提前警示可能存在的风险。”
作为更广泛应对措施的一部分,ChangeNOW推出了NOW AI——一个专门的防护实验室,其使命是提升公司所有产品的安全标准。该计划旨在将人工智能技术应用于防御端,更早发现威胁,并将更强的安全防护融入产品之中——尤其是在人工智能使恶意行为更容易自动化和扩散的当下。这种双重性也反映出人工智能如今在网络安全攻防双方所扮演的更广泛角色。
公司表示,当天发生的事件使加快行动的必要性更加明显,并加速了NOW AI的推出。有关该实验室计划、覆盖范围以及如何在ChangeNOW各业务中应用的更多细节,将很快在公司网站的专门页面上公布,该页面将成为关注这一计划在公司各产品中如何落地的窗口。
关于ChangeNOW
ChangeNOW.io是一款为各种加密货币操作而构建的加密超级应用,为新手、专业人士和企业提供以简单、安全的方式访问Web3金融所需的工具。自2017年以来,ChangeNOW已从一个快速、安全、无限制的即时兑换平台,成长为深受信赖的平台,为全球数百万客户提供存储、兑换、交易、质押和资产管理于一体的一站式体验。