ChangeNOW najavljuje NOW AI nakon otklanjanja ranjivosti u integraciji web stranice
ChangeNOW, kripto platforma poznata po instant razmjeni digitalne imovine, objavila je da je pronađena i otklonjena ranjivost koja je zahvatila jednu od integracija na njihovoj web stranici. Do otkrića je došlo 15. listopada 2026. uz pomoć neovisnih sigurnosnih istraživača, a tvrtka je poručila da su klijenti o mogućim rizicima obaviješteni prije nego što je postojala potpuna sigurnost da je ranjivost iskorištena.
U priopćenju se navodi kako trenutačno nema dokaza da je ranjivost bila zloupotrijebljena, ali se istovremeno ne može pretpostaviti da su istraživači koji su je prijavili bili jedini koji su do nje došli. Zbog toga ChangeNOW razmatra sve moguće scenarije i upozorava klijente na podatke koji su potencijalno mogli biti izloženi, uključujući adrese e-pošte i pojedinosti o transakcijama. Naglašava se da transakcijska infrastruktura nije bila pogođena te da sredstva klijenata nikada nisu bila u opasnosti.
Kontekst
Ranjivost se odnosi na jednu od integracija korištenih na web stranici ChangeNOWa, a ne na samu platformu za transakcije. Integracija u ovom kontekstu označava vanjsku ili unutarnju komponentu povezanu sa stranicom, čije je slabosti bilo moguće iskoristiti. Istraživači su ranjivost pronašli i prijavili, nakon čega je ona otklonjena. ChangeNOW ističe kako klijenti sada trebaju pripaziti na sumnjive i prijevarne poruke, jer lažna poruka može sadržavati stvarne pojedinosti o transakcijama ili se pozivati na korisničku podršku kako bi izgledala vjerodostojno. Tvrtka klijente poziva da provjere pošiljatelja prije odgovaranja, klikanja na poveznice ili dijeljenja podataka.
Službeni kontakt ide isključivo preko adrese support@changenow.io, a nikada se neće tražiti privatni ključ, seed fraza ili lozinka putem e-pošte.
Ključne brojke
Datum otkrića i otklanjanja ranjivosti je 15. listopada 2026. ChangeNOW posluje od 2017. godine i služi milijunima klijenata diljem svijeta. Platforma je izrasla iz brze, sigurne i neograničene instant razmjene u aplikaciju koja okuplja pohranu, zamjene, trgovanje, staking i upravljanje imovinom.
Što to znači
Iako nema naznaka da je ranjivost iskorištena, tvrtka smatra važnim upozoriti na moguće rizike umjesto čekanja na potpunu sigurnost. Riječ je o pristupu u kojem se sigurnost klijenata stavlja ispred tišine do trenutka kada sve bude poznato. Potencijalno izloženi podaci, poput adresa e-pošte i pojedinosti o transakcijama, mogli bi biti iskorišteni za uvjerljive prijevarne poruke, pa je oprez pri komunikaciji ključan. Uz to, slučaj je ubrzao pokretanje NOW AI, namjenskog sigurnosnog laboratorija čiji je cilj podići razinu zaštite svih ChangeNOW proizvoda.
Što slijedi
ChangeNOW planira uskoro na posebnoj stranici svoje web stranice objaviti više pojedinosti o NOW AI, o tome što će obuhvaćati i kako će se primjenjivati na sve njihove proizvode. Tvrtka poručuje da će nastaviti nadograđivati zaštitu svojih proizvoda, a klijente poziva da prate obavijesti i budu sumnjičavi prema neočekivanim porukama koje se predstavljaju kao komunikacija s ChangeNOWom.