Основные выводы:
- Bitget Wallet расширил набор инструментов искусственного интеллекта для обеспечения безопасности криптовалют, поскольку в третьем квартале количество фишинговых атак в криптовалютной сфере привело к увеличению количества еженедельных предупреждений о подписании в 7,4 раза.
- На сегодняшний день в IV квартале ИИ помог выявить 90,2 % вновь заблокированных рискованных доменов, что превышает показатель II квартала (36,3 %).
- Главный операционный директор Bitget Wallet Элвин Кан отметил, что этот рост, вероятно, отражает как увеличение числа угроз, так и повышение эффективности их обнаружения.
11 ноября 2026 года Bitget Wallet расширил свои инструменты безопасности на основе искусственного интеллекта (ИИ) после того, как в третьем квартале количество предупреждений о подписании, связанных с фишингом, увеличилось в 7,4 раза.
Еженедельно в кошельке фиксировалось около 37 000 отмеченных взаимодействий, по сравнению с 5 000 во втором квартале. Однако, по словам главного операционного директора Элвина Кана, этому росту, вероятно, способствовало улучшение механизмов обнаружения.
Число предупреждений о фишинговых атаках, связанных с кошельком Bitget, в третьем квартале выросло в 7,4 раза
В третьем квартале Bitget Wallet выявлял около 37 000 запросов на подпись, связанных с фишингом, в неделю. Как сообщал Cointelegraph, во втором квартале этот показатель составлял 5 000 в неделю.
Главный операционный директор Элвин Кан поделился этими данными с Cointelegraph. По его словам, этот рост, вероятно, отражает как увеличение числа угроз, так и более эффективное их выявление.
По словам Кана, во втором квартале в кошельке была внедрена система обнаружения рисков с использованием искусственного интеллекта. Частично скачок показателей в третьем квартале может быть связан с внедрением этой новой системы. Он добавил, что данные не позволяют определить, в какой степени каждый из факторов повлиял на общий результат.
Кан также отметил, что в подсчёте учитывались отмеченные взаимодействия при подписании. При этом не учитывались уникальные атаки или подтверждённые финансовые потери.
Кроме того, кошелек разделил выявленные в третьем квартале случаи на четыре категории риска.
Риски, связанные с фишингом при подписании, составили 57,4 % от общего числа выявленных случаев в третьем квартале. На втором месте оказались вредоносные адреса (16,5 %), а на третьем — рискованные контракты (14,2 %). На долю вредоносных утверждений пришлось 11,8 %.
Со второго по третий квартал среднее еженедельное количество обнаружений возросло во всех категориях. Риски, связанные с фишингом, выросли в 7,4 раза, а количество вредоносных адресов — в 6,0 раз. Количество рискованных контрактов и вредоносных утверждений увеличилось в 5,1 и 4,1 раза соответственно.
Как работает система криптовалютной безопасности на базе искусственного интеллекта в GetShield
Bitget Wallet осуществлял проверки с помощью GetShield — механизма обеспечения безопасности, работающего в режиме реального времени. Данный инструмент проверял веб-сайты, разрешения и запросы на подписание до того, как пользователи что-либо утверждали.
ИИ анализировал код веб-сайта и данные о регистрации домена на предмет признаков мошенничества. Кроме того, он моделировал транзакции, чтобы выявить скрытые разрешения до того, как пользователь поставит свою подпись.
GetShield выполнял три основных вида проверки. Они охватывали веб-сайты и децентрализованные приложения (DApps), разрешения и контракты, а также запросы на подписание. Последний вид проверки был направлен на выявление непредвиденных изменений в запросе. Bitget Wallet объединил GetShield с внешними источниками информации об угрозах и системой управления утверждением токенов.
Доля рискованных доменов, заблокированных с помощью ИИ, увеличивалась с каждым кварталом. Во II квартале она составила 36,3 %, а в III квартале — 70,2 %. За первые четыре недели IV квартала этот показатель достиг 90,2 %.
Bitget Wallet также сообщил, как часто ИИ работал без посторонней помощи.
В начале IV квартала 69,8 % вновь заблокированных доменов не имели соответствующих внешних предупреждений. В III квартале этот показатель составлял 56,3 %. Количество заблокированных за неделю доменов, в отношении которых применялась технология искусственного интеллекта, увеличилось в 2,5 раза по сравнению с III кварталом на текущий момент IV квартала.
Эти данные были получены из собственных систем Bitget Wallet. Как отметила компания Bitget, они не прошли независимую проверку.
Кроме того, в описании кошелька были перечислены и другие меры безопасности. К ним относились зашифрованное хранение приватного ключа, многосторонние вычисления и доверенные среды выполнения. В состав конфигурации также входили биометрическая аутентификация и изоляция инфраструктуры.
Почему криптовалютные фишинговые атаки по-прежнему представляют угрозу
Г-н Кан отметил: «Искусственный интеллект делает кибератаки более дешёвыми и легко масштабируемыми». Он добавил, что кошельки с самостоятельным хранением активов всё шире используются в сфере платежей и повседневных финансовых операций. Компания ставила перед собой цель выявлять риски на ранней стадии и сдерживать сбои. Кроме того, она стремилась сохранить контроль за средствами в руках пользователей.
В отчете Chainalysis о криптовалютных преступлениях за 2026 год были проанализированы мошеннические схемы, связанные с искусственным интеллектом. Согласно результатам исследования, доход от каждой такой операции был в 4,5 раза выше. Отчет CertiK за первое полугодие 2026 года показал, что количество случаев фишинга сократилось на 52,3 % по сравнению с аналогичным периодом предыдущего года. При этом убытки сократились лишь на 10,8 %.
В этом году криптофишинговые атаки также привели к реальным убыткам. В июле один трейдер потерял почти 1 миллион долларов в результате злонамеренного утверждения токена Ethereum (ETH). В августе компания Rapid7 провела расследование кампании, направленной против 885 000 телефонных номеров.
5 ноября Чанпэн Чжао предупредил пользователей о поддельном веб-сайте Trust Wallet. Исследователь Анураг обнаружил на сайте код, способный сканировать остатки на счетах и подготавливать переводы. На момент проверки функция подписи была отключена.
Ранее Кан заявил, что кошельки должны отображать, распространяется ли разрешение только на один платеж. Он также призвал к внедрению простых способов отзыва разрешений.
Bitget Wallet планировал дальнейшее расширение возможностей обнаружения угроз с помощью искусственного интеллекта. Кроме того, компания намеревалась изучить возможности реагирования на инциденты с помощью искусственного интеллекта под контролем человека.
Пользователи по-прежнему обладали правом окончательного решения по каждой подписи. Проверки криптовалютной безопасности с помощью ИИ, реализованные в кошельке, были направлены на выявление рисков до этого этапа.
