ChangeNOW lance NOW AI après avoir corrigé une vulnérabilité d'intégration de son site web
Points clés
- •ChangeNOW a corrigé une vulnérabilité affectant l'une des intégrations de son site web après que des chercheurs en sécurité indépendants ont contribué à identifier la faille.
- •La société n'a trouvé aucune preuve d'exploitation, mais a averti que les chercheurs ayant effectué le signalement n'étaient peut-être pas les seuls à connaître la vulnérabilité.
- •Les informations potentiellement exposées peuvent inclure les adresses e-mail des clients et les détails de transactions, bien que l'infrastructure de transaction n'ait pas été affectée et que les fonds des clients n'aient jamais été menacés.
- •ChangeNOW a mis en garde les clients contre les messages frauduleux pouvant référencer de vraies transactions ou de véritables échanges avec le support, soulignant qu'elle ne contacte les clients que via support@changenow.io et ne demande jamais de clés privées, de phrases mnémoniques ni de mots de passe par e-mail.
- •L'incident a accéléré le lancement de NOW AI, un laboratoire de protection dédié qui vise à appliquer la technologie de l'IA côté défensif afin d'élever le niveau de sécurité de l'ensemble des produits ChangeNOW.
Kingstown, Saint-Vincent-et-les-Grenadines, 15 octobre 2026 — Chainwire
ChangeNOW, la plateforme d'échange instantané de cryptomonnaies, a annoncé le 15 octobre avoir identifié et corrigé une vulnérabilité affectant l'une des intégrations utilisées sur son site web. Cette divulgation est intervenue en même temps que le lancement de NOW AI, une nouvelle initiative de sécurité dont la société a indiqué que l'incident avait précipité le lancement.
Selon l'annonce, la faille a été découverte avec l'aide de chercheurs en sécurité indépendants et a depuis été corrigée. Le signalement de failles directement aux éditeurs par des chercheurs externes est une caractéristique de la divulgation coordonnée des vulnérabilités, une pratique standard de sécurité logicielle conçue pour mettre en place des correctifs avant que les problèmes ne puissent être largement exploités. ChangeNOW a déclaré n'avoir actuellement aucune preuve que la vulnérabilité ait été exploitée, mais a averti qu'elle « ne peut supposer que les chercheurs qui l'ont signalée étaient les seuls à l'avoir découverte ».
« C'est pourquoi nous examinons les différents scénarios possibles et avertissons les clients au sujet des informations qui auraient pu être exposées », a déclaré la société, précisant que les données concernées peuvent inclure des adresses e-mail et des détails de transactions.
La plateforme a souligné que son infrastructure de transaction n'a pas été affectée et que les fonds des clients n'ont jamais été menacés.
Les responsables de la société ont identifié les messages suspects ou frauduleux comme le principal point de vigilance pour les clients, avertissant qu'un message frauduleux pourrait référencer de vraies transactions ou de véritables échanges avec le support afin de paraître légitime. Pour les destinataires, cela signifie que des détails exacts ne suffisent pas à prouver qu'un message est authentique. ChangeNOW a conseillé à toute personne recevant un message inattendu semblant provenir de la société de vérifier l'expéditeur avant de répondre, de cliquer sur un lien ou de partager des informations. La société a souligné qu'elle contacte les clients exclusivement via support@changenow.io et qu'elle « ne demandera jamais de clé privée, de phrase mnémonique ni de mot de passe par e-mail ».
« Les gens contactent nos équipes de support et de conformité parce qu'ils nous confient des informations qu'ils ne partageraient pas publiquement, et nous comprenons la responsabilité que cela implique », a déclaré ChangeNOW. « Nous n'avons aucune indication que cette vulnérabilité ait été exploitée, mais nous pensons qu'il est important d'avertir des risques possibles plutôt que d'attendre une certitude totale. »
Dans le cadre de sa réponse globale, ChangeNOW a dévoilé NOW AI, un laboratoire de protection dédié dont la mission est d'élever le niveau de sécurité de l'ensemble des produits de la société. L'initiative vise à appliquer la technologie de l'IA côté défensif, détectant les dangers plus tôt et intégrant des protections plus robustes dans les produits, à une époque où l'IA facilite l'automatisation et l'expansion des actions malveillantes — une dualité qui reflète le rôle plus large que joue désormais l'IA des deux côtés de la cybersécurité.
La société a déclaré que l'incident du jour avait rendu plus évidente la nécessité d'agir plus rapidement et avait accéléré le lancement de NOW AI. Des détails supplémentaires sur les projets du laboratoire, son périmètre et la manière dont il sera utilisé au sein de ChangeNOW seront bientôt publiés sur une page dédiée du site web de la société, laquelle constituera le point d'observation de la manière dont l'initiative prendra forme dans les produits de la société.
À propos de ChangeNOW
ChangeNOW.io est une super application crypto conçue pour chaque opération crypto, offrant aux débutants, aux professionnels et aux entreprises les outils nécessaires pour accéder à la finance Web3 de manière simple et sécurisée. Depuis 2017, ChangeNOW est passée d'un échange instantané rapide, sécurisé et sans limites à une plateforme de confiance où le stockage, les échanges, le trading, le staking et la gestion d'actifs sont réunis en une expérience simple pour des millions de clients dans le monde entier.
