Kingstown, Saint-Vincent-et-les-Grenadines, le 15 octobre 2026, Chainwire
Le 15 octobre, avec l’appui de chercheurs en sécurité indépendants, ChangeNOW a identifié une vulnérabilité affectant l’une des solutions tierces intégrées au site ChangeNOW. Cette faille a depuis été entièrement corrigée.
À ce stade, aucun élément ne permet de conclure à une exploitation de cette vulnérabilité. Toutefois, il serait imprudent de supposer que seuls les chercheurs qui l’ont signalée l’aient découverte. C’est pourquoi ChangeNOW examine différents scénarios possibles et informe de manière préventive ses clients au sujet des données potentiellement exposées, parmi lesquelles des adresses e‑mail et certains détails de transaction.
Il est important de souligner que l’infrastructure de traitement des transactions de ChangeNOW n’a pas été touchée et que les fonds des clients n’ont jamais été mis en danger.
Le principal risque pour les utilisateurs concerne désormais d’éventuels messages suspects ou frauduleux. Un message malveillant pourrait s’appuyer sur de véritables références de transactions ou d’assistance afin de paraître légitime. En cas de message inattendu semblant émaner de ChangeNOW, les destinataires sont invités à vérifier attentivement l’expéditeur avant de répondre, de cliquer sur un lien ou de communiquer la moindre information. ChangeNOW contacte exclusivement ses clients via [email protected] et ne demandera jamais, par e‑mail, de clé privée, de phrase de récupération ou de mot de passe.
De nombreux utilisateurs s’adressent aux équipes support et conformité de ChangeNOW parce qu’ils leur confient des informations qu’ils ne rendraient pas publiques, et l’entreprise est pleinement consciente de la responsabilité que cela implique. Même si rien n’indique à ce jour que la vulnérabilité ait été exploitée, ChangeNOW privilégie une approche de transparence prudente en informant sur les risques potentiels plutôt que d’attendre une certitude absolue.
Les clients sont au cœur de la stratégie de ChangeNOW, qui poursuit le renforcement continu de la sécurité de ses produits. Dans ce cadre, l’un des axes d’action majeurs est le lancement de NOW AI, un laboratoire dédié à la protection dont la mission est d’élever le niveau de sécurité sur l’ensemble de l’écosystème ChangeNOW. L’objectif est de mettre les technologies les plus avancées au service de la défense, afin de détecter plus tôt les menaces et d’intégrer des standards de sécurité renforcés dès la conception des produits, dans un contexte où l’IA facilite l’industrialisation et l’automatisation des attaques malveillantes.
L’incident identifié a mis en lumière l’urgence d’accélérer ces travaux et a précipité le déploiement de NOW AI. ChangeNOW publiera prochainement, sur une page dédiée de son site, davantage de détails sur la feuille de route de NOW AI, son périmètre d’action et ses cas d’usage au sein de l’écosystème ChangeNOW. De nouvelles annonces sont à venir.
À propos de ChangeNOW
ChangeNOW.io est une « super app » crypto conçue pour accompagner tous les usages, offrant aux débutants, aux investisseurs aguerris et aux entreprises les outils nécessaires pour accéder à la finance Web3 de manière simple et sécurisée.
Depuis 2017, ChangeNOW est passée du statut de plateforme d’échange instantané rapide, sécurisé et sans limite à celui de plateforme de confiance, offrant dans une expérience unifiée le stockage, les swaps, le trading, le staking et la gestion d’actifs pour des millions de clients dans le monde.
Contact
Équipe RP
CHN Group LLC
[email protected]