Bitget Wallet розширює AI-аналіз через 7,4-разове зростання фішингу

Bitget Wallet розширив можливості штучного інтелекту (ШІ) для виявлення загроз після того, як середня кількість щотижневих фішингових випадків зросла в 7,4 раза між другим і третім кварталами 2026 року. Значна частина виявлених атак припадає на підписання транзакцій, що становить 57% усіх зафіксованих загроз у третьому кварталі.

У заяві компанії від 11 листопада, поширеній crypto.news, повідомляється, що розширення сфокусоване на виявлення шахрайських сайтів, підозрілих доменів та аномальної транзакційної активності, зокрема, тих заявок, які можуть надати зловмисникам доступ до активів без розкриття приватних ключів користувачів. Ці функції інтегровані в систему безпеки GetShield для аналізу ризиків до того, як користувач надасть дозвіл на потенційно небезпечну транзакцію.

Виявлення загроз поза базами даних

За даними Bitget Wallet, частка нових ризикових доменів, виявлених завдяки ШІ, зросла з 36,3% у другому кварталі до 70,2% у третьому, а на початку четвертого кварталу цей показник досяг 90,2%. Майже 70% цих доменів не мали збігу з тривожними сигналами в двох зовнішніх базах даних, що демонструє додаткові можливості виявлення поза відомими списками загроз.

У третьому кварталі спостерігалася така структура типової кількості виявлених загроз: 57% — фішингові запити на підписання, 17% — шкідливі адреси, 14% — ризикові смартконтракти і 12% — небезпечні дозволи.

Що перевіряє GetShield

GetShield аналізує код вебсайтів на ознаки шахрайства чи імітації, перевіряє реєстраційні деталі доменів і пов’язані відомі зловмисні ресурси для відстеження нових небезпек. Крім того, система моделює результат транзакцій, щоби виявити приховані дозволи або розбіжності між тим, що відображається у запиті і тим, що фактично буде дозволено.

Перевірки охоплюють вебсайти та децентралізовані застосунки, дозволи, смартконтракти та несподівані зміни у запитах на підписання. Все це гармонійно поєднується з інформацією зовнішньої розвідки загроз і управлінням дозволами токенів.

Як пояснив головний операційний директор Bitget Wallet Елвін Кан (Alvin Kan), “ШІ робить кібератаки дешевшими та масштабнішими, тому безпека не може покладатися лише на відомі списки загроз чи один рівень захисту. Нам потрібно захищати всю систему, оскільки самокеровані гаманці виходять за межі торгівлі та починають використовуватись для платежів і повсякденних фінансів”.

Кан додав, що компанія робить акцент на ранньому виявленні ризиків і мінімізації наслідків небажаних подій, одночасно зберігаючи повний контроль користувачів над їхніми активами.

Фішингові атаки останніх місяців

5 жовтня crypto.news повідомив про зловмисні підписи дозволів USDG, пов’язані зі схемою Revenue. Безпекова компанія Salus встановила, що зловмисники отримували необмежені дозволи на витрачання коштів та переводили токени через функцію transferFrom у межах однієї транзакції. Для цього їм не потрібно було мати приватні ключі або seed-фрази жертв.

Окрім цього, 5 листопада співзасновник Binance Чанпень Чжао (Changpeng Zhao) попередив про фальшивий сайт Trust Wallet. Дослідник Анурак (Anurag) знайшов код на цьому сайті, який міг сканувати баланси користувачів та готувати перекази на заздалегідь задані адреси. Підписання транзакцій у цей час було відключено.

Раніше, 6 жовтня, Елвін Кан підкреслив, що гаманці мають чітко пояснювати, чи дозвол дозволяє одну оплату, чи дає додатку право переміщати кошти в майбутньому. Він також виступив за прості способи анулювати вже надані дозволи.

Плани безпеки Bitget Wallet

Окрім виявлення загроз, Bitget Wallet використовує зашифроване сховище приватних ключів, технології мультипартійних обчислень, середовища довіреного виконання, біометричну аутентифікацію та ізоляцію інфраструктури для захисту користувачів.

Компанія також проводить зовнішні оцінки ризиків і постійний моніторинг уразливостей. У планах — подальше розширення AI-аналізу і застосування AI для допомоги у реагуванні на інциденти, що відбуватиметься під наглядом людей.

Варто згадати, що FBI у США закликає повідомляти про шахрайства навіть у випадках, коли кошти не були втрачені. Відомство застерігає від послуг зі «відновлення» криптовалюти з передплатою і рекомендує жертвам фіксувати, як починався контакт, через які платформи спілкувалися, а також зберігати інформацію про адреси гаманців, хеші транзакцій, суми, дати та домени, які могли бути задіяні.