ChangeNOW устранила уязвимость в веб-интеграции и запустила лабораторию NOW AI

Компания ChangeNOW сообщила об уязвимости, которую обнаружили независимые исследователи безопасности в одной из интеграций на сайте биржи. Проблему устранили в тот же день, 15 октября. Доказательств того, что уязвимость кто-то использовал, в компании не нашли, но и не исключают, что о ней знали и другие — помимо тех, кто сообщил о находке.

Из-за этого биржа предупредила клиентов о риске утечки части данных — адресов электронной почты и деталей транзакций. Инфраструктуру обработки транзакций уязвимость не затронула, а средства пользователей, по заявлению компании, под угрозой не находились.

ChangeNOW попросила клиентов внимательнее относиться к подозрительным сообщениям: они могут ссылаться на реальные транзакции или обращения в поддержку, чтобы выглядеть достоверно. Биржа напомнила, что пишет пользователям только с адреса support@changenow.io и никогда не просит приватные ключи, сид-фразы или пароли по почте.

Параллельно компания объявила о запуске NOW AI — отдельной лаборатории, которая займётся повышением стандартов безопасности во всех продуктах ChangeNOW. По словам представителей биржи, проект должен применять передовые технологии для защиты, выявлять угрозы на раннем этапе и усиливать защиту продуктов — на фоне того, что ИИ упрощает автоматизацию и масштабирование вредоносной активности. Подробности о работе NOW AI компания планирует раскрыть позже на отдельной странице.

ChangeNOW работает с 2017 года как сервис обмена криптовалют и за это время выросла в платформу, которая объединяет хранение, обмен, трейдинг, стейкинг и управление активами для клиентов по всему миру.