新聞加密貨幣ChangeNOW修復網站整合漏洞後推出NOW AI防護實驗室

ChangeNOW修復網站整合漏洞後推出NOW AI防護實驗室

作者: Cryptofrontnews·

重點速覽

  • •ChangeNOW在獨立安全研究人員協助發現漏洞後,已修補其網站一項整合服務中的漏洞。
  • •公司未發現被利用的證據,但警告通報的研究人員可能不是唯一知道該漏洞的人。
  • •可能外洩的資訊包括客戶電子郵件地址與交易明細,惟交易基礎設施未受影響,客戶資金從未面臨風險。
  • •ChangeNOW提醒客戶留意可能引用真實交易或客服對話的詐騙訊息,並強調其僅透過support@changenow.io聯繫客戶,絕不會透過電子郵件要求提供私鑰、助記詞或密碼。
  • •此次事件加速了NOW AI的推出,這是一個專責防護實驗室,旨在將AI技術應用於防禦端,以提升所有ChangeNOW產品的安全標準。
ChangeNOW修復網站整合漏洞後推出NOW AI防護實驗室

聖文森及格瑞那丁金斯敦,2026年10月15日 — Chainwire

即時加密貨幣交易平台ChangeNOW於10月15日宣布,已發現並修復影響其網站一項整合服務的漏洞。此次揭露伴隨著NOW AI的推出,這是一項全新的安全計畫,公司表示此次事件促使其加速上線。

根據公告,該漏洞是在獨立安全研究人員的協助下發現的,目前已完成修補。外部研究人員直接向廠商通報漏洞是「協調式漏洞揭露」的典型做法,這是一種標準的軟體安全實務,旨在讓修復措施在問題被廣泛濫用之前部署到位。ChangeNOW表示,目前沒有證據顯示該漏洞遭到利用,但警告稱「無法假設通報的研究人員是唯一發現它的人」。

「因此,我們正在評估各種可能的情境,並就可能已外洩的資訊向客戶發出警告,」公司表示,並指出相關資料可能包括電子郵件地址與交易明細。

該平台強調,其交易基礎設施未受影響,客戶資金從未面臨風險。

公司高層指出,可疑或詐騙訊息是客戶目前最需警惕的事項,並警告假冒訊息可能引用真實的交易或客服對話以取信於人。對收件人而言,這意味著單憑準確的細節並不足以證明訊息的真實性。ChangeNOW建議任何收到看似來自該公司的意外訊息者,在回覆、點擊任何連結或提供資訊之前,先核實寄件人身分。公司強調,其僅透過support@changenow.io聯繫客戶,且「絕不會透過電子郵件要求提供私鑰、助記詞或任何密碼」。

「人們聯繫我們的客服與合規團隊,是因為他們信任我們,願意交出不會公開分享的資訊,我們理解這份信任所帶來的責任,」ChangeNOW表示。「我們沒有任何跡象顯示此漏洞遭到利用,但我們認為,警告可能的風險比等到完全確定後才行動更為重要。」

作為更廣泛應對措施的一部分,ChangeNOW推出了NOW AI,這是一個專責防護實驗室,使命是提升公司所有產品的安全標準。該計畫旨在將AI技術應用於防禦端,更早察覺危險,並為產品打造更強的防護——尤其是在AI使惡意行為更容易被自動化與擴大的時代。這種雙面性反映了AI如今在網路安全攻防兩端所扮演的廣泛角色。

公司表示,當天的事件使加快行動的必要性更加明顯,並加速了NOW AI推出。有關該實驗室計畫、涵蓋範圍及其在ChangeNOW各產品中應用方式的更多細節,將很快在公司網站的專頁上公布,該專頁將是關注這項計畫如何在公司各產品中落實的觀察重點。

關於ChangeNOW

ChangeNOW.io是一款為每種加密貨幣操作而打造的加密超級應用程式,為新手、專業人士與企業提供以簡單且安全的方式進入Web3金融所需的工具。自2017年以來,ChangeNOW已從一個快速、安全且無限制的即時兌換平台,成長為一個值得信賴的平台,為全球數百萬客戶在一個簡單的使用體驗中涵蓋儲存、兌換、交易、質押與資產管理等服務。