Kingstown, Saint Vincent en de Grenadines, 15 oktober 2026 — ChangeNOW kondigde de lancering aan van NOW AI, een speciaal beschermingslab, op dezelfde dag dat het een kwetsbaarheid openbaar maakte en verholp die een van de integraties op zijn website aantastte.

Het bedrijf zei het lek op 15 oktober te hebben ontdekt met hulp van onafhankelijke securityonderzoekers en het inmiddels te hebben verholpen. Deze korte opeenvolging — externe onderzoekers melden een kwetsbaarheid die vervolgens wordt gepatcht en openbaar gemaakt — weerspiegelt gecoördineerde kwetsbaarheidsmelding, de praktijk waarbij onderzoekers bevindingen rechtstreeks bij een bedrijf indienen zodat fixes en waarschuwingen gebruikers zo snel mogelijk bereiken. Integraties zijn een terugkerend onderwerp van dergelijk onderzoek omdat ze de code en gegevensstromen waar een platform op steunt buiten de kerntelechies uitbreiden. Volgens ChangeNOW zijn er momenteel geen aanwijzingen dat de kwetsbaarheid werd misbruikt, al merkte het bedrijf op dat het niet kan aannemen dat de onderzoekers die het meldden de enigen waren die het vonden.

"Daarom bekijken we de verschillende mogelijke scenario's en waarschuwen we klanten over de informatie die mogelijk is blootgesteld," aldus het bedrijf. Mogelijk blootgestelde gegevens omvatten e-mailadressen en transactiegegevens.

ChangeNOW benadrukte dat zijn transactie-infrastructuur niet werd aangetast en dat klantgelden nooit in gevaar waren.

Het bedrijf waarschuwde klanten alert te blijven op verdachte of frauduleuze berichten, met de kanttekening dat een nepbericht kan verwijzen naar echte transacties of supportgesprekken om legitiem te lijken. Het raadde iedereen die een onverwacht bericht ontvangt dat beweert van ChangeNOW te komen aan om de afzender te verifiëren voordat hij reageert, op links klikt of informatie deelt. ChangeNOW zei klanten uitsluitend te benaderen via support@changenow.io en nooit per e-mail te vragen om een privésleutel, seed phrase of wachtwoord. Die voorzichtigheid sluit aan bij hoe crypto-credentials werken: een seed phrase of privésleutel geeft directe controle over bezittingen, waardoor ongevraagde verzoeken daarnaan breed beschouwd als een kenmerk van diefstalpogingen.

"Mensen nemen contact op met onze support- en complianceteams omdat ze ons vertrouwen met informatie die ze niet openbaar zouden delen, en we begrijpen de verantwoordelijkheid die daarmee gepaard gaat," verklaarde het bedrijf. "We hebben geen aanwijzing dat deze kwetsbaarheid werd misbruikt, maar we vinden het belangrijk om voor mogelijke risico's te waarschuwen in plaats van te wachten op volledige zekerheid."

NOW AI-beschermingslab

Naast de openbaarmaking onthulde ChangeNOW NOW AI, een speciaal beschermingslab met als missie de beveiligingsstandaard voor alle producten van het bedrijf te verhogen. Het bedrijf zei dezelfde technologie defensief te willen inzetten om gevaar eerder te signaleren en sterkere beveiliging in zijn producten in te bouwen, vooral nu AI kwaadaardige acties gemakkelijker automatiseerbaar en schaalbaar maakt.

Volgens het bedrijf maakte het incident de noodzaak om sneller te handelen duidelijker en versnelde het de lancering van NOW AI. Meer details over de plannen van het lab, de reikwijdte en hoe het in heel ChangeNOW zal worden ingezet, worden binnenkort gepubliceerd op een speciale pagina op de website van het bedrijf, waardoor klanten één plek hebben om te volgen hoe het werk van het lab zijn producten bereikt.

Over ChangeNOW

ChangeNOW.io is een crypto-superapp gebouwd voor elke cryptostap, die nieuwkomers, professionals en bedrijven de tools geeft om op een eenvoudige en veilige manier toegang te krijgen tot Web3-financiën. Sinds 2017 is ChangeNOW uitgegroeid van een snelle, veilige en onbeperkte instant exchange naar een vertrouwd platform waar opslag, swaps, handel, staking en vermogensbeheer in één eenvoudige ervaring voor miljoenen klanten wereldwijd zijn ondergebracht.

Perscontact: PR Team, CHN Group LLC — pr@changenow.io