聖文森及格瑞那丁．金斯敦，2026 年 10 月 15 日，Chainwire
10 月 15 日，在獨立安全研究人員的協助下，我們發現 ChangeNOW 官方網站所使用的一項第三方整合存在安全性漏洞，目前該問題已經完成修補。
目前並無證據顯示該漏洞曾被惡意利用，但我們也不能武斷假設，只有負責通報的研究人員發現了這個問題。基於審慎原則，我們正在評估可能情境，並主動提醒用戶：部分資訊在特定情況下可能曾面臨曝露風險，內容或包括電子郵件地址與交易相關細節。
需特別強調的是：ChangeNOW 的交易基礎架構不受本次事件影響，客戶資產安全自始至終未曾面臨風險。
目前用戶最需要留意的，是各類可疑或具詐騙性質的訊息。這類假訊息可能引用真實交易紀錄或客服互動內容，以營造「看起來很合法」的假象。若您收到任何看似來自 ChangeNOW、但事先未預期的訊息，請在回覆、點擊連結或提供任何資料前，務必先確認寄件者身分。我們僅會透過 [email protected] 與客戶聯繫，且絕不會在電子郵件中索取您的私鑰、助記詞（seed phrase）或任何密碼。
許多用戶會主動聯繫我們的客服與合規團隊，並提供不願公開的敏感資訊，而我們非常理解並重視這份信任所代表的責任。我們並未發現任何跡象顯示該漏洞遭到利用，但與其等到事證完全明朗、風險已成事實，我們更傾向預先揭露潛在風險，提醒用戶提高警覺。
用戶始終是 ChangeNOW 業務的核心，我們也將持續全面強化產品的安全防護。具體行動之一，就是啟動「NOW AI」，這是一個專注資安的實驗室，目標是全面拉高 ChangeNOW 產品線的安全標準。我們希望將先進技術運用在防禦端，更早偵測威脅，並在產品設計階段即內建更高強度的安全機制，特別是在 AI 讓惡意行動更容易自動化與擴散的當下。
本次事件更加凸顯加速升級防禦的重要性，也直接推動我們提前推出 NOW AI。我們將在近期於官網開設專頁，公開更多關於 NOW AI 的詳細規劃、涵蓋範圍及如何在 ChangeNOW 各項服務中實際運用，敬請關注後續更新。
關於 ChangeNOW
ChangeNOW.io 是一款聚焦「一站式加密服務」的超級應用，為新手、專業投資人與機構客戶提供便捷、安全的 Web3 金融服務入口。
自 2017 年成立以來，ChangeNOW 從一個快速、安全且無上限的即時兌換服務，發展成為備受信賴的綜合平台，將資產存放、幣幣兌換、交易、質押以及資產管理整合為單一使用體驗，服務來自全球數以百萬計的客戶。
聯絡方式
公關團隊（PR Team）
CHN Group LLC
[email protected]