Le service d'échange de cryptomonnaies ChangeNOW a annoncé le lancement de NOW AI, un laboratoire de protection dédié visant à élever le standard de sécurité de l'ensemble de ses produits, à la suite de la découverte et de la résolution d'une vulnérabilité affectant l'une des intégrations utilisées sur son site web.

L'entreprise a indiqué que la faille avait été découverte le 15 octobre avec l'aide de chercheurs en sécurité indépendants et qu'elle a depuis été corrigée. Bien qu'il n'existe actuellement aucune preuve que la vulnérabilité ait été exploitée, ChangeNOW a déclaré ne pas pouvoir supposer que les chercheurs qui l'ont signalée étaient les seuls à l'avoir découverte. Pour cette raison, l'équipe examine les scénarios possibles et avertit les clients des informations qui auraient pu être exposées, pouvant inclure des adresses e-mail et des détails de transactions.

ChangeNOW a souligné que la vulnérabilité n'a pas affecté son infrastructure de transactions et que les fonds des clients n'ont jamais été menacés. Cet épisode illustre pourquoi une réponse de sécurité ne s'arrête pas à un correctif : avec la possibilité que des données clients aient été exposées, une faille corrigée est devenue une alerte publique.

ChangeNOW met en garde les utilisateurs contre les messages de phishing et les faux e-mails du support

L'entreprise a indiqué que les clients devaient désormais se méfier des messages suspects ou frauduleux, notant qu'un message contrefait pourrait référencer de vraies transactions ou interactions avec le support pour paraître légitime. Toute personne recevant un message inattendu semblant provenir de ChangeNOW est invitée à vérifier l'expéditeur avant de répondre, de cliquer sur un lien ou de fournir des informations.

ChangeNOW a précisé qu'elle contacte les clients exclusivement via support@changenow.io et qu'elle ne demandera jamais une clé privée, une phrase de récupération ou un mot de passe par e-mail. Les utilisateurs sont également invités à éviter de télécharger des fichiers ou pièces jointes inattendus et à ne pas partager de codes de vérification avec des contacts inconnus.

Les messages créant un sentiment d'urgence ou menaçant de restrictions de compte doivent être vérifiés auprès de l'équipe de support officielle de ChangeNOW, a déclaré l'entreprise, qui a également demandé aux utilisateurs de signaler les communications suspectes afin qu'elle puisse enquêter sur d'éventuelles tentatives d'usurpation d'identité et protéger les autres utilisateurs contre des arnaques similaires.

« Les gens contactent nos équipes de support et de conformité parce qu'ils nous font confiance avec des informations qu'ils ne partageraient pas publiquement », a déclaré ChangeNOW. « Nous comprenons également la responsabilité qui en découle. Nous n'avons aucune indication que cette vulnérabilité ait été exploitée. Cependant, nous pensons qu'il est important d'avertir des risques potentiels plutôt que d'attendre une certitude absolue. »

NOW AI pour renforcer la sécurité des produits ChangeNOW

L'entreprise a déclaré que ses clients sont au cœur de sa démarche et qu'elle continue d'améliorer la protection de ses produits. NOW AI vise à appliquer la technologie de l'IA côté défensif, à détecter les dangers plus tôt et à intégrer une sécurité renforcée dans les offres de ChangeNOW, surtout à mesure que l'IA facilite l'automatisation et la généralisation des actions malveillantes.

« Le d'aujourd'hui n'a fait que rendre plus évidente la nécessité d'agir plus vite, et il a accéléré le lancement de NOW AI », a déclaré l'entreprise. L'initiative reflète l'attention plus large portée par ChangeNOW à la détection proactive des menaces, à des réponses de sécurité plus rapides et à des garanties renforcées dans l'ensemble de ses services.

En mettant en œuvre des outils défensifs pilotés par l'IA, l'équipe vise à identifier plus tôt les risques émergents et à réduire les opportunités offertes aux attaquants à mesure que les techniques malveillantes deviennent plus sophistiquées.

ChangeNOW a indiqué qu'elle publiera prochainement plus de détails sur ses plans, sur ce que couvre NOW AI et sur la manière dont il sera utilisé dans les produits de l'entreprise, sur une page dédiée de son site web. Cette page sera le premier point de contrôle public concernant ce que le laboratoire couvre en pratique et l'avancement du déploiement.

Cet article est d'abord paru sur The Market Periodical.