Il 15 ottobre, con l'aiuto di ricercatori di sicurezza indipendenti, ChangeNOW ha identificato una vulnerabilità che interessava una delle integrazioni utilizzate sul suo sito web. La vulnerabilità è stata ora risolta.
Ciò che sappiamo
Al momento non abbiamo prove che la vulnerabilità sia stata sfruttata. Tuttavia, non possiamo nemmeno presumere che i ricercatori che l'hanno segnalata siano stati gli unici a scoprirla. Per precauzione, stiamo valutando possibili scenari e avvisando proattivamente i clienti in merito alle informazioni che potrebbero essere state esposte, tra cui indirizzi e-mail e dettagli delle transazioni.
È importante sottolineare che l'infrastruttura di transazione di ChangeNOW non è stata compromessa e i fondi dei clienti non sono mai stati a rischio.
A cosa dovrebbero prestare attenzione i clienti
Al momento, la cosa principale a cui prestare attenzione sono i messaggi sospetti o fraudolenti. Un messaggio falso potrebbe fare riferimento a transazioni reali o interazioni con l'assistenza clienti per sembrare legittimo. Se ricevi un messaggio inaspettato che sembra provenire da ChangeNOW, verifica l'identità del mittente prima di rispondere, cliccare su qualsiasi link o condividere qualsiasi informazione.
Contattiamo i clienti esclusivamente tramite [email protected] e non richiederemo mai la chiave privata, la frase di recupero o alcuna password via e-mail.
Perché siamo trasparenti
Le persone contattano i nostri team di supporto e conformità perché si fidano di noi e ci confidano informazioni che non condividerebbero pubblicamente, e noi prendiamo questa responsabilità molto seriamente. Non abbiamo alcuna indicazione che questa vulnerabilità sia stata sfruttata, ma riteniamo giusto segnalare i possibili rischi piuttosto che attendere la certezza assoluta.
Vi presentiamo NOW AI
I nostri clienti sono al centro di tutto ciò che facciamo e continuiamo a rafforzare la protezione dei nostri prodotti. Un passo fondamentale in questa direzione è il lancio di NOW AI, un laboratorio di protezione dedicato con la missione di elevare gli standard di sicurezza di tutti i prodotti ChangeNOW.
L'obiettivo è applicare la stessa tecnologia avanzata anche al lato difensivo, individuando i pericoli in anticipo e integrando una maggiore sicurezza nei nostri prodotti, soprattutto considerando che l'intelligenza artificiale rende più facile automatizzare e scalare le attività dannose. Il caso odierno non ha fatto altro che evidenziare questa necessità e accelerare il lancio di NOW AI.
A breve, in una pagina dedicata, condivideremo maggiori dettagli sulla portata, i piani e le modalità di utilizzo di NOW AI all'interno di ChangeNOW.
Informazioni su ChangeNOW
ChangeNOW.io è una super app per criptovalute pensata per ogni tipo di operazione, che offre a principianti, professionisti e aziende gli strumenti per accedere alla finanza Web3 in modo semplice e sicuro. Dal 2017, ChangeNOW si è evoluta da un exchange istantaneo veloce, sicuro e illimitato a una piattaforma affidabile che riunisce archiviazione, scambi, trading, staking e gestione patrimoniale in un'unica esperienza intuitiva per milioni di clienti in tutto il mondo.