新闻加密货币ChangeNOW修复网站集成漏洞后推出NOW AI防护实验室

ChangeNOW修复网站集成漏洞后推出NOW AI防护实验室

作者: CoinoMedia·

要点速览

  • •ChangeNOW于2026年10月15日披露并修复了其网站一项集成中的漏洞,此前独立安全研究人员通过协同漏洞披露流程报告了该漏洞。
  • •公司表示没有证据表明该漏洞被利用,但可能泄露的数据包括电子邮件地址和交易详情。
  • •ChangeNOW强调其交易基础设施未受影响,客户资金从未面临风险。
  • •公司同时推出了NOW AI防护实验室,旨在提升其产品的安全标准并更早发现威胁,此次事件加速了该实验室的推出。
  • •客户被建议核实意外信息的发件人,因为ChangeNOW仅通过support@changenow.io联系用户,绝不会通过电子邮件索要私钥、助记词或密码。
ChangeNOW修复网站集成漏洞后推出NOW AI防护实验室

金斯敦,圣文森特和格林纳丁斯,2026年10月15日 — ChangeNOW宣布推出专门的安全防护实验室NOW AI,同日披露并修复了影响其网站一项集成的漏洞。

公司表示,10月15日在独立安全研究人员的协助下发现了该漏洞,随后已进行修复。这一紧凑的流程——外部研究人员报告漏洞、漏洞随后被修复并公开披露——体现了协同漏洞披露的做法,即研究人员直接将发现提交给公司,以便修复措施和安全警示能够尽快传达给用户。集成之所以成为此类研究的常见对象,是因为它们将平台所依赖的代码和数据流扩展到了核心系统之外。据ChangeNOW称,目前没有证据表明该漏洞被利用,但公司指出,不能假定报告该漏洞的研究人员是唯一发现它的人。

"因此,我们正在评估各种可能的情形,并就潜在泄露的信息向客户发出警示,"公司表示。可能泄露的数据包括电子邮件地址和交易详情。

ChangeNOW强调,其交易基础设施未受影响,客户资金从未面临风险。

公司提醒客户警惕可疑或欺诈性信息,并指出虚假信息可能引用真实交易或客服对话以显得可信。公司建议,任何收到自称来自ChangeNOW的意外信息的人,在回复、点击链接或提供信息之前,应先核实发件人身份。ChangeNOW表示,公司仅通过support@changenow.io联系客户,绝不会通过电子邮件索要私钥、助记词或任何密码。这一警示符合加密凭证的运作方式:助记词或私钥可直接控制持仓,因此主动索要这些信息的行为被普遍视为盗窃企图的典型特征。

"人们联系我们的支持和合规团队,是因为他们信任我们,愿意向我们提供不会公开分享的信息,我们理解由此带来的责任,"公司表示。"我们没有迹象表明该漏洞被利用,但我们认为,与其等到完全确定,不如提前警示潜在风险。"

NOW AI防护实验室

在披露漏洞的同时,ChangeNOW发布了NOW AI,这是一个专门的安全防护实验室,旨在提升公司所有产品的安全标准。公司表示,希望将同样的技术应用于防御端,以便更早发现危险,并在产品中构建更强的安全性,尤其是在AI使恶意行为更容易被自动化和扩散的背景下。

据公司介绍,此次事件使加快行动的必要性更加明显,并加速了NOW AI的推出。有关该实验室计划、涵盖范围以及如何在ChangeNOW各产品中应用的更多详情,将很快在公司网站的专门页面上发布,为客户提供统一渠道了解实验室成果如何落地到产品中。

关于ChangeNOW

ChangeNOW.io是一款为各种加密操作打造的一站式加密超级应用,为新手、专业人士和企业提供以简单安全的方式接入Web3金融的工具。自2017年以来,ChangeNOW已从一家快速、安全、无限制的即时交易所发展为深受信赖的平台,为全球数百万客户提供存储、兑换、交易、质押和资产管理于一身的简便体验。

媒体联系:PR Team,CHN Group LLC — pr@changenow.io