ChangeNOW annuncia NOW AI dopo aver risolto una vulnerabilità nell'integrazione del sito web

Fonte: TechBullion2026/10/16 05:01
Analisi
ChangeNOW ha divulgato che una vulnerabilità in una delle sue integrazioni del sito web, individuata il 15 ottobre con ricercatori di sicurezza indipendenti, è stata corretta, e afferma che non ci sono prove di sfruttamento, avvertendo al contempo che indirizzi email e dettagli delle transazioni potrebbero potenzialmente essere stati esposti. L'azienda dichiara che la sua infrastruttura transazionale non è stata toccata e che i fondi dei clienti non sono mai stati a rischio, quindi l'esposizione pratica è limitata a metadati di contatto e ordini che potrebbero essere usati per phishing piuttosto che per una perdita diretta di asset. Il rischio concreto successivo è l'ingegneria sociale: ChangeNOW invita gli utenti a verificare i mittenti e sottolinea che non richiede mai chiavi private, seed phrase o password via email. La divulgazione ha anche accelerato il lancio di NOW AI, un laboratorio di protezione dedicato pensato per elevare gli standard di sicurezza in tutti i prodotti ChangeNOW, con ulteriori dettagli promessi su una pagina dedicata. Da monitorare ora è se l'ambito e la tempistica promessi di NOW AI saranno pubblicati, se gli utenti interessati segnaleranno tentativi di phishing successivi e se l'incidente spingerà servizi simili di swap non-custodial a rafforzare la revisione delle integrazioni di terze parti.

Se hai feedback o domande su questo contenuto, contattaci a crypto.news@kcex.com

Comunicato stampa

ChangeNOW annuncia NOW AI dopo aver risolto una vulnerabilità nell'integrazione del sito web

Comunicato stampaQuesto è un comunicato stampa. È stato fornito da una terza parte e non è stato scritto dalla redazione di TechBullion.

ChangeNOW annuncia NOW AI, una nuova iniziativa di sicurezza progettata per migliorare la protezione in tutti i suoi prodotti

Il 15 ottobre, con l'aiuto di ricercatori di sicurezza indipendenti, abbiamo individuato una vulnerabilità che interessava una delle integrazioni utilizzate sul sito web di ChangeNOW. La vulnerabilità è ora stata risolta.

Al momento non abbiamo prove che sia stata sfruttata. Ma non possiamo nemmeno presumere che i ricercatori che l'hanno segnalata siano stati gli unici a individuarla. Per questo motivo, stiamo esaminando i diversi scenari possibili e avvisando i clienti riguardo alle informazioni che potrebbero potenzialmente essere state esposte. Queste potrebbero includere indirizzi email e dettagli delle transazioni.

Si prega di notare che l'infrastruttura transazionale di ChangeNOW non è stata interessata e i fondi dei clienti non sono mai stati a rischio.

La cosa principale a cui i clienti devono prestare attenzione ora sono i messaggi sospetti o fraudolenti. Un messaggio falso potrebbe fare riferimento a transazioni reali o al supporto per apparire legittimo. Se ricevi un messaggio inaspettato che sembra provenire da ChangeNOW, controlla il mittente prima di rispondere, cliccare su qualsiasi link o fornire qualsiasi informazione. Contattiamo i clienti esclusivamente tramite [email protected] e non chiederemo mai una chiave privata, una seed phrase o qualsiasi password via email.

Le persone contattano i nostri team di supporto e conformità perché si fidano di noi con informazioni che non condividerebbero pubblicamente, e comprendiamo la responsabilità che comporta. Non abbiamo indicazioni che questa vulnerabilità sia stata sfruttata, ma riteniamo importante avvisare dei possibili rischi piuttosto che attendere la certezza totale.

I nostri clienti sono al centro di ciò che facciamo e continuiamo a potenziare la protezione dei nostri prodotti. Una delle azioni che stiamo intraprendendo è il lancio di NOW AI, un laboratorio di protezione dedicato con la missione di elevare lo standard di sicurezza in tutti i prodotti ChangeNOW. Vogliamo applicare la stessa tecnologia al lato difensivo per individuare il pericolo prima e integrare una sicurezza più solida nei nostri prodotti, soprattutto perché l'IA rende più facile automatizzare ed espandere le azioni malevole.

Il caso di oggi ha solo reso più evidente la necessità di muoversi più rapidamente e ha accelerato il lancio di NOW AI. Pubblicheremo presto maggiori dettagli sui nostri piani, su cosa copre e su come sarà utilizzato in ChangeNOW su una pagina dedicata del nostro sito web. Restate sintonizzati.

Disclaimer: Gli articoli ripubblicati su questo sito web provengono da piattaforme pubbliche e sono forniti solo a scopo di riferimento. Tali articoli non rappresentano le opinioni o i punti di vista di KCEX. Tutti i diritti d’autore appartengono agli autori originali. Se ritieni che un articolo ripubblicato violi i diritti di terzi, contatta crypto.news@kcex.com per richiederne la rimozione. KCEX non rilascia alcuna dichiarazione o garanzia in merito alla tempestività, accuratezza o completezza degli articoli ripubblicati e non sarà responsabile per eventuali azioni o decisioni prese sulla base di tali contenuti. I materiali ripubblicati sono solo a scopo informativo e non costituiscono consulenza, approvazione o base per decisioni commerciali, finanziarie, legali e/o fiscali.