Kingstown, Saint Vincent en de Grenadines, 15 oktober 2026 — Chainwire

ChangeNOW, het platform voor instant cryptocurrency-wissels, kondigde op 15 oktober aan dat het een kwetsbaarheid had geïdentificeerd en verholpen die een van de integraties op zijn website trof. De openbaarmaking kwam gelijktijdig met de lancering van NOW AI, een nieuw beveiligingsinitiatief dat volgens het bedrijf door het incident is versneld.

Volgens de aankondiging werd het lek ontdekt met hulp van onafhankelijke securityonderzoekers en is het inmiddels verholpen. Dat externe onderzoekers kwetsbaarheden rechtstreeks bij leveranciers melden, is kenmerkend voor gecoördineerde kwetsbaarheidsdisclosure, een standaardpraktijk in softwarebeveiliging die erop gericht is fixes te implementeren voordat problemen op grote schaal kunnen worden misbruikt. ChangeNOW zei momenteel geen bewijs te hebben dat de kwetsbaarheid is misbruikt, maar waarschuwde dat het "niet kan aannemen dat de onderzoekers die het meldden de enigen zijn die het hebben gevonden."

"Daarom bekijken we de verschillende mogelijke scenario's en waarschuwen we klanten over de informatie die mogelijk is blootgesteld," aldus het bedrijf, met de kanttekening dat de betreffende gegevens e-mailadressen en transactiegegevens kunnen omvatten.

Het platform benadrukte dat zijn transactie-infrastructuur niet is getroffen en dat klanttegoeden nooit in gevaar zijn geweest.

Bedrijfsvertegenwoordigers wezen verdachte of frauduleuze berichten aan als het principale waar klanten op moeten letten, met de waarschuwing dat een vals bericht kan verwijzen naar echte transacties of supportgesprekken om legitiem te lijken. Voor ontvangers betekent dit dat nauwkeurige gegevens alleen nog niet bewijzen dat een bericht echt is. ChangeNOW raadde iedereen die een onverwacht bericht ontvangt dat van het bedrijf afkomstig lijkt te zijn, aan de afzender te verifiëren voordat wordt gereageerd, op links wordt geklikt of informatie wordt gedeeld. Het bedrijf benadrukte dat het klanten uitsluitend benadert via support@changenow.io en "nooit per e-mail zal vragen om een privésleutel, seed phrase of welk wachtwoord dan ook."

"Mensen nemen contact op met onze support- en compliance-teams omdat ze ons verouwen met informatie die ze niet openbaar zouden delen, en wij begrijpen de verantwoordelijkheid die daarbij hoort," zei ChangeNOW. "We hebben geen aanwijzing dat deze kwetsbaarheid is misbruikt, maar we vinden het belangrijk om voor de mogelijke risico's te waarschuwen in plaats van te wachten op volledige zekerheid."

Als onderdeel van zijn bredere respons onthulde ChangeNOW NOW AI, een speciaal beschermingslab met als missie de beveiligingsstandaard voor alle producten van het bedrijf te verhogen. Het initiatief beoogt AI-technologie defensief toe te passen, gevaar eerder te signaleren en sterkere beveiliging in producten in te bouwen op een moment waarop AI kwaadwillende actie gemakkelijker automatiseerbaar en schaalbaar maakt — een dualiteit die de bredere rol weerspiegelt die AI nu aan beide kanten van de cybersecurity speelt.

Het bedrijf zei dat het incident van die dag de noodzaak om sneller te handelen duidelijker maakte en de lancering van NOW AI versnelde. Aanvullende details over de plannen van het lab, wat het omvat en hoe het binnen ChangeNOW zal worden gebruikt, zullen binnenkort op een speciale pagina op de website van het bedrijf worden gepubliceerd, waarmee die pagina de plek is om te volgen hoe het initiatief gestalte krijgt binnen de producten van het bedrijf.

Over ChangeNOW

ChangeNOW.io is een crypto-superapp gebouwd voor elke cryptobeweging, die nieuwkomers, professionals en bedrijven de tools biedt die ze nodig hebben om op een eenvoudige en veilige manier toegang te krijgen tot Web3-financiën. Sinds 2017 is ChangeNOW gegroeid van een snelle, veilige en onbeperkte instant exchange naar een vertrouwd platform waar opslag, swaps, trading, staking en vermogensbeheer in één eenvoudige ervaring worden geboden aan miljoenen klanten wereldwijd.