Datos clave:
- Bitget Wallet amplió sus herramientas de seguridad para criptomonedas basadas en IA, ya que los ataques de phishing relacionados con las criptomonedas multiplicaron por 7,4 las alertas de firma semanales en el tercer trimestre.
- La IA ayudó a identificar el 90,2 % de los dominios de riesgo recién bloqueados en lo que va del cuarto trimestre, frente al 36,3 % del segundo trimestre.
- Alvin Kan, director de operaciones de Bitget Wallet, dijo que este aumento probablemente reflejaba tanto un mayor número de amenazas como una mejor detección.
Bitget Wallet amplió sus herramientas de seguridad basadas en inteligencia artificial (IA) el 11 de noviembre de 2026, después de que las alertas de firma relacionadas con el phishing se multiplicaran por 7,4 durante el tercer trimestre.
La cartera registró unas 37 000 interacciones marcadas como sospechosas a la semana, frente a las 5 000 del segundo trimestre. Sin embargo, el director de operaciones, Alvin Kan, dijo que probablemente la mejora en la detección contribuyó a ese aumento.
Las alertas de phishing relacionadas con Bitget Wallet se multiplican por 7,4 en el tercer trimestre
Bitget Wallet detectó unas 37 000 solicitudes de firma relacionadas con el phishing a la semana en el tercer trimestre. La cifra se situó en 5 000 a la semana en el segundo trimestre, según informó Cointelegraph.
El director de operaciones, Alvin Kan, compartió las cifras con Cointelegraph. Dijo que el aumento probablemente se debía tanto a un mayor número de amenazas como a una mejor detección.
La cartera introdujo la detección de riesgos asistida por IA en el segundo trimestre, según Kan. Parte del repunte del tercer trimestre podría deberse al nuevo sistema. Añadió que los datos no permitían determinar en qué medida había contribuido cada factor.
Kan también señaló que el recuento incluía las interacciones de firma marcadas como sospechosas. No medía los ataques únicos ni las pérdidas económicas confirmadas.
Además, la cartera clasificó las detecciones del tercer trimestre en cuatro categorías de riesgo.
Los riesgos relacionados con el phishing en las firmas representaron el 57,4 % de las detecciones del tercer trimestre. Les siguieron las direcciones maliciosas, con un 16,5 %, y los contratos de riesgo, con un 14,2 %. Las aprobaciones maliciosas representaron el 11,8 %.
El promedio semanal de detecciones aumentó en todas las categorías entre el segundo y el tercer trimestre. Los riesgos relacionados con el phishing se multiplicaron por 7,4, mientras que las direcciones maliciosas se multiplicaron por 6,0. Los contratos de riesgo y las aprobaciones maliciosas se multiplicaron por 5,1 y por 4,1, respectivamente.
Cómo funciona la seguridad criptográfica con IA en GetShield
Bitget Wallet realizó sus comprobaciones a través de GetShield, un motor de seguridad en tiempo real. La herramienta analizaba las páginas web, los permisos y las solicitudes de firma antes de que los usuarios aprobaran nada.
La IA analizó el código de la página web y los datos de registro del dominio en busca de indicios de fraude. Además, simuló transacciones para detectar permisos ocultos antes de que el usuario diera su consentimiento.
GetShield realizó tres comprobaciones principales. Estas abarcaban sitios web y DApps, permisos y contratos, y solicitudes de firma. La última comprobación buscaba cambios inesperados en una solicitud. Bitget Wallet combinó GetShield con información externa sobre amenazas y la gestión de la aprobación de tokens.
La proporción de dominios de riesgo recién bloqueados gracias a la IA fue aumentando cada trimestre. Se situó en el 36,3 % en el segundo trimestre y en el 70,2 % en el tercero. En las primeras cuatro semanas del cuarto trimestre, alcanzó el 90,2 %.
Bitget Wallet también compartió la frecuencia con la que la IA funcionaba sin ayuda externa.
A principios del cuarto trimestre, el 69,8 % de los dominios bloqueados recientemente no tenían alertas externas que coincidieran. En el tercer trimestre, ese porcentaje era del 56,3 %. Los dominios bloqueados semanalmente relacionados con la IA se han multiplicado por 2,5 desde el tercer trimestre hasta la fecha del cuarto trimestre.
Estas cifras proceden de los propios sistemas de Bitget Wallet. Bitget ha señalado que no han sido verificadas de forma independiente.
El monedero también incluía otras medidas de seguridad. Entre ellas se encontraban el almacenamiento cifrado de claves privadas, el cálculo multipartito y los entornos de ejecución de confianza. La autenticación biométrica y el aislamiento de la infraestructura también formaban parte de la configuración.
Por qué los ataques de phishing con criptomonedas siguen siendo una amenaza
Kan dijo: «La IA está haciendo que los ciberataques sean más baratos y fáciles de ampliar». Añadió que las carteras de autocustodia se estaban abriendo paso en los pagos y las finanzas cotidianas. El objetivo de la empresa era detectar los riesgos antes y contener los fallos. También pretendía preservar el control del usuario.
El informe sobre delitos relacionados con las criptomonedas de Chainalysis de 2026 analizó las estafas relacionadas con la IA. Se descubrió que generaban 4,5 veces más ingresos por operación. El informe del primer semestre de 2026 de CertiK reveló que los incidentes de phishing bajaron un 52,3 % respecto al año anterior. Las pérdidas solo se redujeron un 10,8 %.
Los ataques de phishing relacionados con las criptomonedas también han provocado pérdidas reales este año. En julio, un operador perdió casi un millón de dólares por una aprobación maliciosa de un token de Ethereum (ETH). En agosto, Rapid7 investigó una campaña dirigida a 885 000 números de teléfono.
El 5 de noviembre, Changpeng Zhao advirtió a los usuarios sobre una página web falsa de Trust Wallet. El investigador Anurag encontró código en la página que podía escanear saldos y preparar transferencias. Cuando lo examinó, la función de firma estaba desactivada.
Kan había dicho antes que las carteras deberían indicar si una autorización solo cubría un pago. También pidió que hubiera formas sencillas de revocar los permisos.
Bitget Wallet tenía previsto ampliar aún más la detección basada en IA. También pensaba explorar la respuesta a incidentes asistida por IA con supervisión humana.
Los usuarios seguían teniendo la última palabra en cada firma. Los controles de seguridad criptográfica con IA del monedero tenían como objetivo señalar los riesgos antes de dar ese paso.
