ActualitésCryptoChangeNOW corrige une vulnérabilité d'intégration de son site et annonce NOW AI

ChangeNOW corrige une vulnérabilité d'intégration de son site et annonce NOW AI

Auteur: FinancePolice·

Points clés

  • •ChangeNOW a corrigé une vulnérabilité affectant l'une des intégrations de son site après qu'elle a été signalée par des chercheurs en sécurité indépendants, et l'entreprise affirme n'avoir aucune preuve que la faille ait été exploitée.
  • •Les informations potentiellement exposées incluent les adresses e-mail des clients et les détails de transactions, bien que la plateforme d'échange ait indiqué que son infrastructure de transaction n'a pas été affectée et que les fonds des clients n'ont jamais été menacés.
  • •L'entreprise a averti les utilisateurs de rester vigilants face aux messages de phishing pouvant citer de vraies transactions ou interactions avec le support, et a précisé qu'elle ne communique que via support@changenow.io et ne demande jamais de clés privées, phrases de récupération ni mots de passe par e-mail.
  • •Parallèlement à cette divulgation, ChangeNOW a lancé NOW AI, un laboratoire de protection conçu pour appliquer la technologie de l'IA à la sécurité défensive de l'ensemble de ses produits.
  • •L'entreprise a déclaré que cet incident avait accéléré le lancement de NOW AI, avec des détails supplémentaires et les conclusions de son examen des scénarios en cours à publier prochainement sur une page dédiée de son site.
ChangeNOW corrige une vulnérabilité d'intégration de son site et annonce NOW AI

Kingstown, Saint-Vincent-et-les-Grenadines, 15 octobre 2026 — Chainwire

La plateforme d'échange de cryptomonnaies ChangeNOW a annoncé le 15 octobre avoir identifié, avec l'aide de chercheurs en sécurité indépendants, une vulnérabilité affectant l'une des intégrations utilisées sur son site. La faille a depuis été corrigée, et l'entreprise a déclaré n'avoir actuellement aucune preuve qu'elle ait été exploitée. L'intervention de chercheurs extérieurs s'inscrit dans une pratique standard selon laquelle les failles sont signalées directement à l'entreprise concernée, offrant à son équipe une fenêtre pour corriger avant que la faille ne puisse être exploitée à des fins malveillantes.

L'entreprise avertit ses clients que les informations potentiellement exposées peuvent inclure des adresses e-mail et des détails de transactions, tout en soulignant que son infrastructure de transaction n'a pas été affectée et que les fonds des clients n'ont jamais été menacés.

« Nous n'avons actuellement aucune preuve que la vulnérabilité ait été exploitée. Mais nous ne pouvons pas non plus supposer que les chercheurs qui l'ont signalée soient les seuls à l'avoir découverte », a déclaré l'entreprise. « C'est pourquoi nous examinons les différents scénarios possibles et alertons les clients sur les informations qui ont pu être exposées. »

Mise en garde contre les tentatives de phishing

La plateforme d'échange a exhorté ses clients à rester vigilants face aux messages suspects ou frauduleux, notant qu'un message contrefait pourrait mentionner de vraies transactions ou de vraies interactions avec le support pour paraître légitime. Les adresses e-mail et les détails de transactions sont précisément le type d'informations pouvant conférer cette crédibilité à un message frauduleux, c'est pourquoi l'entreprise a accompagné sa correction d'un avertissement public. Elle a conseillé à toute personne recevant un message inattendu semblant provenir de ChangeNOW de vérifier l'expéditeur avant de répondre, de cliquer sur un lien ou de partager des informations. ChangeNOW a indiqué contacter ses clients exclusivement via support@changenow.io et ne jamais demander de clé privée, de phrase de récupération ni de mot de passe par e-mail. Les clés privées et les phrases de récupération donnent le contrôle total d'un portefeuille de cryptomonnaies : toute demande de ce type est donc la signature d'une fraude.

« Les gens contactent nos équipes de support et de conformité parce qu'ils nous font confiance avec des informations qu'ils ne partageraient pas publiquement, et nous comprenons la responsabilité qui en découle », a déclaré l'entreprise. « Nous n'avons aucune indication que cette vulnérabilité ait été exploitée, mais nous pensons qu'il est important d'avertir des risques possibles plutôt que d'attendre une certitude totale. »

Lancement de NOW AI

Parallèlement à cette divulgation, ChangeNOW a annoncé le lancement de NOW AI, un laboratoire de protection dédié ayant pour mission d'élever le niveau de sécurité de l'ensemble des produits de l'entreprise. L'initiative vise à appliquer la technologie de l'IA au volet défensif — détecter le danger plus tôt et intégrer une sécurité renforcée dans les produits — en particulier à mesure que l'IA facilite l'automatisation et l'expansion des actions malveillantes.

« Le cas d'aujourd'hui n'a fait que rendre plus évidente la nécessité d'agir plus vite et il a accéléré le lancement de NOW AI », a déclaré l'entreprise. « Nous publierons prochainement plus de détails sur nos plans, sur ce qu'il couvre et sur la manière dont il sera utilisé au sein de ChangeNOW sur une page dédiée de notre site. » D'ici la mise en ligne de cette page, les détails promis sur NOW AI et les conclusions de l'examen des scénarios en cours constituent les prochains développements à suivre.

À propos de ChangeNOW

ChangeNOW.io est une super application crypto conçue pour chaque mouvement de cryptomonnaies, offrant aux débutants, aux professionnels et aux entreprises les outils nécessaires pour accéder à la finance Web3 de manière simple et sécurisée.

Depuis 2017, ChangeNOW est passée d'un service d'échange instantané rapide, sécurisé et sans limites à une plateforme de confiance où le stockage, les échanges, le trading, le staking et la gestion d'actifs sont réunis en une expérience simple pour des millions de clients dans le monde.

Contact média : Équipe RP, CHN Group LLC — pr@changenow.io