ChangeNOW annonce NOW AI après la correction d'une vulnérabilité d'intégration sur son site web
Points clés
- •ChangeNOW a corrigé une vulnérabilité affectant l'une des intégrations de son site web, découverte avec l'aide de chercheurs en sécurité indépendants.
- •La société n'a trouvé aucune preuve d'exploitation, mais a averti que des adresses e-mail et des détails de transactions auraient potentiellement pu être exposés.
- •ChangeNOW a confirmé que son infrastructure de transactions n'a pas été touchée et que les fonds des clients n'ont jamais été menacés.
- •Il est conseillé aux clients de vérifier les expéditeurs avant de répondre à des messages inattendus, la société ne contactant les utilisateurs que depuis support@changenow.io et ne demandant jamais de clés privées, de phrases de récupération ou de mots de passe par e-mail.
- •L'incident a accéléré le lancement de NOW AI, un laboratoire de protection dédié qui, selon ChangeNOW, élèvera les standards de sécurité de l'ensemble de ses produits.

Kingstown, Saint-Vincent-et-les-Grenadines, le 15 octobre 2026, Chainwire — La plateforme d'échange de cryptoactifs ChangeNOW a annoncé le 15 octobre avoir corrigé une vulnérabilité affectant l'une des intégrations utilisées sur son site web, une faille identifiée avec l'aide de chercheurs en sécurité indépendants. Parallèlement à la correction, la société a dévoilé NOW AI, une nouvelle initiative de protection conçue pour renforcer la sécurité de l'ensemble de ses produits.
Selon la société, il n'existe actuellement aucune preuve que la vulnérabilité ait été exploitée, mais ChangeNOW a déclaré qu'elle ne peut pas supposer que les chercheurs qui l'ont signalée ont été les seuls à la découvrir. C'est pourquoi la société examine les différents scénarios possibles et avertit ses clients au sujet des informations qui auraient potentiellement pu être exposées, ce qui peut inclure des adresses e-mail et des détails de transactions.
ChangeNOW a souligné que son infrastructure de transactions n'a pas été touchée et que les fonds des clients n'ont jamais été menacés.
La société a indiqué que le principal point de vigilance pour les clients à l'heure actuelle concerne les messages suspects ou frauduleux. Un message frauduleux pourrait référencer de vraies transactions ou conversations avec le support afin de paraître légitime, et l'avertissement de la société reflète ce risque : les adresses e-mail et les détails de transactions sont précisément le type d'informations sur lesquelles une contrefaçon convaincante peut s'appuyer. Les clients qui reçoivent un message inattendu semblant provenir de ChangeNOW sont invités à vérifier l'expéditeur avant de répondre, de cliquer sur des liens ou de communiquer quelque information que ce soit.
« Nous contactons exclusivement les clients via support@changenow.io et nous ne demanderons jamais une clé privée, une phrase de récupération ou un mot de passe par e-mail », a déclaré la société.
ChangeNOW a noté que les personnes contactent ses équipes de support et de conformité parce qu'elles lui confient des informations qu'elles ne partageraient pas publiquement, et qu'elle comprend la responsabilité qui en découle. Bien qu'elle n'ait aucune indication que la vulnérabilité ait été exploitée, la société a déclaré qu'elle estimait important d'avertir des risques possibles plutôt que d'attendre une certitude totale.
« Nos clients sont au cœur de ce que nous faisons, et nous continuons à renforcer la protection de nos produits », a déclaré la société. Parmi les mesures prises figure le lancement de NOW AI, un laboratoire de protection dédié dont la mission est d'élever le niveau de sécurité de tous les produits ChangeNOW. La société souhaite appliquer la même technologie du côté défensif pour détecter le danger plus tôt et intégrer une sécurité renforcée dans ses produits, d'autant plus que l'IA facilite l'automatisation et l'expansion des actions malveillantes. Dans cette logique, la même automatisation qui facilite le passage à l'échelle des actions malveillantes est réorientée vers une détection plus précoce — c'est le principe sur lequel le nouveau laboratoire repose.
Selon ChangeNOW, l'incident n'a fait que rendre plus évidente la nécessité d'agir plus vite, et il a accéléré le lancement de NOW AI. La société publiera prochainement plus de détails sur ses projets, sur le périmètre couvert par le laboratoire et sur la manière dont il sera utilisé au sein de ChangeNOW sur une page dédiée de son site web. Cette page constitue la prochaine étape concrète à suivre, car c'est que le périmètre, les projets et le déploiement du laboratoire à travers les produits ChangeNOW seront précisés.
À propos de ChangeNOW
ChangeNOW.io est une super-application crypto conçue pour tous les usages des cryptoactifs, offrant aux débutants, aux professionnels et aux entreprises les outils nécessaires pour accéder à la finance Web3 de manière simple et sécurisée. Depuis 2017, ChangeNOW est passée d'un service d'échange instantané rapide, sécurisé et sans limites à une plateforme de confiance où le stockage, les échanges, le trading, le staking et la gestion d'actifs sont réunis en une expérience simple pour des millions de clients dans le monde.
Contact presse : CHN Group LLC, pr@changenow.io
Source : Metaverse Post