聖文森及格瑞那丁金斯城,2026 年 10 月 15 日,Chainwire
ChangeNOW 指出,在 10 月 15 日於獨立網絡保安研究人員協助下,發現其網站上其中一項整合服務存在安全漏洞,涉及 ChangeNOW 的網站功能。相關漏洞現已完成修補。
現階段未見任何證據顯示漏洞曾被惡意利用,但團隊亦不會假設只有舉報的研究人員發現問題。基於審慎原則,ChangeNOW 正評估不同風險情景,並預先提醒客戶或有機會外洩的資料類型,當中可能包括電郵地址及交易相關資料。
ChangeNOW 強調,是次事件沒有影響其交易基礎設施,客戶資金在任何時間均未有處於風險之中。
目前客戶最需要留意的,是任何可疑或具詐騙成分的訊息。詐騙者可能利用真實交易紀錄或偽裝客服對話,令訊息看似合法可信。若客戶收到自稱來自 ChangeNOW、但事前未有預期的訊息,應在回覆、點擊連結或提供任何資料前,先核實發件人身份。
ChangeNOW 重申,只會透過 [email protected] 聯絡客戶,亦絕不會透過電郵索取任何私鑰、助記詞或登入密碼。
公司表示,不少用戶因信任其團隊,主動向客服及合規部門提供不會公開披露的敏感資料,團隊非常明白當中責任。雖然暫無證據顯示漏洞遭到利用,但管理層認為,主動披露潛在風險,遠比等待「完全確定」後才公布更為負責任。
ChangeNOW 指出,客戶利益是公司營運核心,因此會持續提升旗下產品及系統的防護水平。其中一項重要舉措,是推出全新的安全實驗室 NOW AI,其定位是一個專注保安的研發平台,目標是全面提升 ChangeNOW 生態內產品的安全標準。
團隊計劃運用人工智能技術於防禦層面,更早識別潛在威脅,並將更嚴密的安全設計預先融入產品之中。官方亦提醒,隨着 AI 技術令惡意行為更易自動化及大規模擴散,防禦方需要更快部署新一代保安方案。
ChangeNOW 表示,是次個案進一步凸顯加快強化保安的迫切性,亦直接推動 NOW AI 提前登場。公司稍後將在官網開設專頁,詳述 NOW AI 的架構、保護範圍及於各項產品中的實際應用情況,並將陸續公布更多資訊。
關於 ChangeNOW
ChangeNOW.io 為一站式加密資產「超級應用」,致力為不同層面的用戶——由初入場散戶、專業交易者,以至企業客戶——提供簡單易用且安全的 Web3 金融服務工具。
自 2017 年成立以來,ChangeNOW 由一個快速、安全、無上限的即時兌換平台,發展成為覆蓋資產存儲、兌換、交易、質押及資產管理的一站式服務平台,為全球數以百萬計用戶提供連貫、一體化的加密資產體驗。
聯絡資料
公關團隊
CHN Group LLC
[email protected]
