Kingstown，聖文森及格瑞那丁，2026 年 10 月 15 日 — ChangeNOW 宣布推出專屬防護實驗室 NOW AI，並於同日揭露並修復了一個影響其網站整合服務的漏洞。

公司表示，該漏洞是在 10 月 15 日於獨立安全研究人員的協助下發現，目前已完成修補。這一緊湊的過程——外部研究人員回報漏洞，隨後修補並公開揭露——體現了協同漏洞揭露的實務，即研究人員直接將發現提交給公司，以便修復與警示能儘快傳達給用戶。整合服務之所以經常成為此類研究的對象，是因為它們將平台所依賴的程式碼與資料流延伸至核心系統之外。據 ChangeNOW 表示，目前沒有證據顯示該漏洞遭到利用，但公司指出，無法假設回報漏洞的研究人員是唯一發現它的人。

「因此，我們正在審視各種可能的情境，並提醒客戶注意可能已外洩的資訊，」公司表示。可能外洩的資料包括電子郵件地址與交易明細。

ChangeNOW 強調，其交易基礎設施未受影響，客戶資金也從未面臨風險。

公司提醒客戶對可疑或詐騙訊息保持警覺，並指出假冒訊息可能提及真實交易或客服對話以取信於人。公司建議，任何收到自稱來自 ChangeNOW 的意外訊息者，應在回應、點擊連結或提供資訊前先核實寄件人身分。ChangeNOW 表示，公司僅透過 support@changenow.io 與客戶聯繫，且絕不會透過電子郵件要求提供私鑰、助記詞或任何密碼。這項提醒與加密憑證的運作方式密切相關：助記詞或私鑰可直接掌控資產，因此主動索取此類資訊的要求，普遍被視為竊盜企圖的典型特徵。

「人們聯繫我們的客服與合規團隊，是因為他們信任我們，願意分享不會公開的資訊，我們理解這份信任所帶來的責任，」公司聲明表示。「我們沒有任何跡象顯示此漏洞遭到利用，但我們認為，及早警示可能的風險，比等到完全確定才行動更為重要。」

NOW AI 防護實驗室

在揭露漏洞的同時，ChangeNOW 也發表了 NOW AI，這是一個專屬防護實驗室，使命是提升公司所有產品的安全標準。公司表示，目標是將同樣的技術應用於防禦端，以更早發現危險，並在品中內建更強的安全性，尤其是在 AI 使惡意行為更容易被自動化與擴散的時代。

據公司表示，此次事件使加快行動的必要性更加明顯，並加速了 NOW AI 的推出。有關該實驗室計畫、涵蓋範圍以及在 ChangeNOW 各項服務中應用方式的更多細節，將於近期在公司網站的專屬頁面上公布，讓客戶可以在單一入口掌握實驗室成果如何落實到產品之中。

關於 ChangeNOW

ChangeNOW.io 是一款為各種加密貨幣操作打造的加密超級應用程式，為新手、專業人士與企業提供以簡單且安全的方式進入 Web3 金融的工具。自 2017 年以來，ChangeNOW 已從一個快速、安全且無上限的即時兌換平台，成長為受數百萬全球客戶信賴的平台，在一個簡單的使用體驗中涵蓋儲存、兌換、交易、質押與資產管理。

媒體聯絡：PR Team，CHN Group LLC — pr@changenow.io