Bitget Wallet renforce sa détection des menaces par IA face à une augmentation de 7,4 fois des incidents de phishing

Bitget Wallet et l'Intelligence Artificielle

Bitget Wallet a élargi sa détection des menaces alimentée par l'intelligence artificielle (IA) après une augmentation de 7,4 fois des détections hebdomadaires liées au phishing entre le deuxième et le troisième trimestre de 2026. Dans une annonce publiée le 11 novembre sur crypto.news, Bitget Wallet a précisé que cette expansion couvre les sites Web frauduleux, les domaines suspects et l'activité de transaction, y compris les demandes pouvant permettre aux attaquants d'accéder aux actifs sans exposer les clés privées des utilisateurs.

Fonctionnalités de Sécurité de GetShield

Le portefeuille auto-géré a intégré ces capacités dans GetShield, son moteur de sécurité, afin d'examiner les risques avant que les utilisateurs n'approuvent des activités potentiellement nuisibles.

Dans sa mise à jour de sécurité officielle, la société a fourni des chiffres plus précis sur le rôle de l'IA dans l'identification des nouveaux domaines risqués bloqués : 36,3 % au T2, 70,2 % au T3 et 90,2 % durant les quatre premières semaines du T4.

Au cours de cette même période précoce du T4, 69,8 % des nouveaux domaines risqués bloqués ont été signalés par son IA propriétaire, sans correspondance avec les alertes de risque dans les deux bases de données d'intelligence sur les menaces externes utilisées pour la comparaison. La part correspondante était de 56,3 % au T3.

Analyse des Detections

Lors de la surveillance du portefeuille au T3, les demandes de signature liées au phishing représentaient 57 % des détections. Les adresses malveillantes constituaient 17 %, les contrats risqués 14 % et les approbations malveillantes 12 %, selon les chiffres arrondis de l'annonce.

Ces chiffres décrivent les détections au sein des systèmes de sécurité de la société, avec une comparaison de 7,4 fois basée sur les moyennes hebdomadaires des deux trimestres. L'analyse élargie examine le code des sites Web à la recherche de signes de fraude ou d'imposture.

Activité de Transaction et Vérifications

Concernant l'activité de transaction, le portefeuille a déclaré qu'il simule des résultats pour découvrir des autorisations cachées ou des différences entre ce qu'une demande affiche et ce qu'elle autoriserait réellement. Les vérifications de GetShield couvrent les sites Web et les applications décentralisées, les autorisations et les contrats intelligents, ainsi que les changements inattendus dans les demandes de signature.

"L'IA rend les cyberattaques moins coûteuses et plus faciles à mettre à l'échelle, ce qui signifie que la sécurité ne peut plus se fier uniquement aux listes de menaces connues ou à une seule ligne de défense", a déclaré Alvin Kan, directeur des opérations de Bitget Wallet.

Kan a souligné que la protection doit couvrir l'ensemble du système alors que les portefeuilles auto-gérés évoluent vers des usages tels que le trading, les paiements et les finances quotidiennes.

Incidents de Sécurité et Réponses

Le 5 octobre, crypto.news a rapporté des signatures de permis USDG malveillantes liées à Revenue. La société de sécurité Salus a indiqué que les attaquants utilisaient ces signatures pour obtenir une autorisation de dépense illimitée, puis déplaçaient des jetons via la fonction transferFrom dans la même transaction.

Un faux site Web de Trust Wallet a également attiré l'attention du co-fondateur de Binance, Changpeng Zhao, le 5 novembre. Le chercheur Anurag a identifié un code soutenant Trust Wallet, Phantom et OKX Wallet, capable de scanner les soldes et de préparer des transferts vers des adresses prédéfinies.

Dans des commentaires antérieurs sur l'auto-gérance, publiés le 6 octobre, Kan a déclaré que les portefeuilles devraient clarifier si une approbation autorise un paiement unique ou permet à une application de déplacer des fonds ultérieurement.

Conclusion et Recommandations

Au-delà de la détection, le portefeuille propose également le stockage de clés privées chiffrées, le calcul multipartite, des environnements d'exécution de confiance, l'authentification biométrique et l'isolement de l'infrastructure parmi ses protections. Les évaluations de risque par des tiers et la surveillance continue des vulnérabilités font partie intégrante de ce cadre.

Bitget Wallet prévoit d'élargir encore la détection alimentée par l'IA et d'explorer la réponse aux incidents assistée par l'IA sous supervision humaine.

Aux États-Unis, les directives du FBI sur les cryptomonnaies encouragent les signalements d'escroqueries, même lorsque aucun argent n'a été perdu. Le bureau met en garde contre les services de récupération de cryptomonnaies qui exigent des frais à l'avance.