Kingstown, Saint-Vincent-et-les-Grenadines, le 15 octobre 2026 — ChangeNOW a annoncé le lancement de NOW AI, un laboratoire de protection dédié, le jour même où elle divulgait et corrigeait une vulnérabilité affectant l'une des intégrations utilisées sur son site web.

La société a déclaré avoir identifié la faille le 15 octobre avec l'aide de chercheurs en sécurité indépendants et l'avoir depuis corrigée. Cette séquence resserrée — des chercheurs externes signalant une faille qui est ensuite corrigée et divulguée publiquement — illustre la divulgation coordonnée de vulnérabilités, une pratique dans laquelle les chercheurs transmettent directement leurs conclusions à une entreprise afin que les correctifs et les avertissements parviennent aux utilisateurs le plus rapidement possible. Les intégrations sont un sujet récurrent de ce type de recherche, car elles étendent le code et les flux de données dont dépend une plateforme au-delà de ses systèmes principaux. Selon ChangeNOW, aucun élément ne prouve actuellement que la vulnérabilité ait été exploitée, mais la société a souligné qu'elle ne peut pas supposer que les chercheurs qui l'ont signalée étaient les seuls à l'avoir découverte.

« C'est pourquoi nous examinons les différents scénarios possibles et alertons les clients sur les informations qui auraient pu être exposées », a déclaré la société. Les données potentiellement exposées peuvent inclure des adresses e-mail et des détails de transactions.

ChangeNOW a souligné que son infrastructure de transactions n'a pas été affectée et que les fonds des clients n'ont jamais été menacés.

La société a averti les clients de rester vigilants face aux messages suspects ou frauduleux, notant qu'un message frauduleux pourrait référencer de vraies transactions ou de véritables échanges avec le support pour paraître légitime. Elle a conseillé à toute personne recevant un message inattendu prétendant provenir de ChangeNOW de vérifier l'expéditeur avant de répondre, de cliquer sur des liens ou de partager des informations. ChangeNOW a indiqué contacter exclusivement les clients via support@changenow.io et ne jamais demander de clé privée, de phrase de récupération ni de mot de passe par e-mail. Cette prudence s'explique par le fonctionnement des identifiants crypto : une phrase de récupération ou une clé privée donne un contrôle direct sur les avoirs, c'est pourquoi les demandes non sollicitées de ce type sont largement considérées comme une marque de tentative de vol.

« Les gens contactent nos équipes de support et de conformité parce qu'ils nous font confiance avec des informations qu'ils ne partageraient pas publiquement, et nous comprenons la responsabilité que cela implique », a déclaré la société. « Nous n'avons aucun indice que cette vulnérabilité ait été exploitée, mais nous pensons qu'il est important d'avertir des risques possibles plutôt que d'attendre une certitude totale. »

Le laboratoire de protection NOW AI

Parallèlement à cette divulgation, ChangeNOW a dévoilé NOW AI, un laboratoire de protection dédié dont la mission est d'élever le niveau de sécurité de l'ensemble des produits de société. La société a indiqué vouloir appliquer la même technologie à des fins défensives afin de détecter le danger plus tôt et d'intégrer une sécurité renforcée dans ses produits, d'autant plus que l'IA rend les actions malveillantes plus faciles à automatiser et à déployer à grande échelle.

Selon la société, cet incident a rendu encore plus évidente la nécessité d'agir plus rapidement et a accéléré le lancement de NOW AI. De plus amples détails sur les plans du laboratoire, son périmètre et la manière dont il sera utilisé au sein de ChangeNOW seront publiés sur une page dédiée du site web de la société, offrant aux clients un point de suivi unique de la manière dont les travaux du laboratoire se traduisent dans ses produits.

À propos de ChangeNOW

ChangeNOW.io est une super application crypto conçue pour chaque mouvement crypto, offrant aux débutants, aux professionnels et aux entreprises les outils nécessaires pour accéder à la finance Web3 de manière simple et sécurisée. Depuis 2017, ChangeNOW est passée d'un service d'échange instantané rapide, sécurisé et sans limites à une plateforme de confiance où le stockage, les échanges, le trading, le staking et la gestion d'actifs sont réunis en une expérience simple pour des millions de clients dans le monde.

Contact presse : PR Team, CHN Group LLC — pr@changenow.io