圣文森特和格林纳丁斯·金斯敦,2026年10月15日,Chainwire
10月15日,在独立安全研究人员的协助下,ChangeNOW团队发现其官网 ChangeNOW 所使用的一项外部集成存在安全漏洞。目前,该漏洞已完成修复。
目前并无证据显示该漏洞遭到实际利用。但出于审慎原则, ChangeNOW不能假定只有上报问题的研究人员发现了这一漏洞。 因此,公司正在评估不同情形下的潜在影响,并主动提醒客户可能被暴露的信息类型, 其中可能包括邮箱地址及交易相关信息。
需要特别强调的是,ChangeNOW的交易基础设施未受到影响,客户资产在整个事件中始终处于安全状态。
现阶段,客户最需要警惕的是各类可疑或诈骗信息。 相关不法信息有可能引用真实交易记录或客服对话,以提高“伪装”可信度。 如您收到自称来自ChangeNOW、但出乎意料的邮件或消息,请务必先核实发件人身份, 切勿轻易回复、点击链接或泄露任何敏感信息。
ChangeNOW官方仅通过 [email protected] 与客户联系,且绝不会通过邮件索要您的私钥、助记词或任何密码。
用户之所以愿意向我们的客服与合规团队披露并不公开的信息, 源于对平台的信任。ChangeNOW深知这份信任意味着更高的责任。 虽然目前没有证据表明该漏洞曾被恶意利用,但公司认为, 相比等待所谓“完全确定”,主动披露潜在风险并提醒用户更为重要。
客户利益始终是ChangeNOW业务布局的核心, 公司也在持续强化各项产品的安全防护能力。 作为最新举措之一,ChangeNOW宣布推出安全实验室「NOW AI」, 其使命是全面提升所有ChangeNOW产品的安全标准。
「NOW AI」将重点把前沿技术应用于安全防御领域,提前识别潜在威胁, 并在产品设计阶段嵌入更强的安全机制。随着人工智能被不法分子用于自动化、 扩大攻击规模的趋势加剧,ChangeNOW希望以同等先进的技术构建更高等级的防线。
此次事件进一步凸显加速行动的必要性,也直接推动了「NOW AI」的提前上线。 ChangeNOW表示,将在近期于官网开设专门页面,披露更多关于「NOW AI」的规划、 防护范围及在各产品线中的具体应用,请持续关注后续更新。
关于 ChangeNOW
ChangeNOW.io 是一款面向多元用户群体的加密资产“超级应用”, 为初学者、专业投资者及企业客户提供便捷、安全的Web3金融入口。
自2017年成立以来,ChangeNOW已从“快速、安全、无限额”的即时兑换服务, 发展为覆盖资产存储、兑换、交易、质押以及资产管理的一站式平台, 为全球数百万用户提供统一、简洁的加密金融使用体验。
媒体联络
公关团队(PR Team)
CHN Group LLC
[email protected]
