Bitget Wallet усиливает защиту с помощью ИИ на фоне роста случаев фишинга в 7,4 раза

Расширение возможностей Bitget Wallet по обнаружению угроз

Bitget Wallet расширила свои возможности по обнаружению угроз на основе искусственного интеллекта (ИИ) после того, как среднее количество выявленных случаев фишинга увеличилось в 7,4 раза между вторым и третьим кварталами 2026 года. В объявлении от 11 ноября, опубликованном на crypto.news, компания сообщила, что расширение охватывает мошеннические веб-сайты, подозрительные домены и транзакционную активность, включая запросы, которые могут предоставить злоумышленникам доступ к активам без раскрытия приватных ключей пользователей.

Интеграция возможностей в GetShield

Самообслуживаемый кошелек интегрировал эти возможности в GetShield, свой механизм безопасности, для оценки рисков перед тем, как пользователи одобрят потенциально вредоносную активность. В своем официальном обновлении безопасности компания предоставила более точные данные о роли ИИ в выявлении новых заблокированных рискованных доменов: 36,3% во втором квартале, 70,2% в третьем квартале и 90,2% в первые четыре недели четвертого квартала. В тот же период раннего четвертого квартала 69,8% вновь заблокированных рискованных доменов были отмечены ее собственным ИИ, не совпадая с предупреждениями о рисках в двух внешних базах данных разведки угроз, используемых для сравнения.

"ИИ делает кибератаки дешевле и легче масштабируемыми, что означает, что безопасность больше не может полагаться на известные списки угроз или одну линию защиты", — сказал Альвин Кан, операционный директор Bitget Wallet.

Анализ и мониторинг транзакционной активности

Расширенный анализ проверяет код веб-сайтов на наличие признаков мошенничества или подделки. Проверки доменов учитывают данные о регистрации и связи с известными зловредными доменами для выявления новых угроз. Что касается транзакционной активности, кошелек заявил, что он моделирует результаты, чтобы выявить скрытые разрешения или различия между тем, что отображает запрос, и тем, что он фактически разрешит.

Проверки GetShield охватывают веб-сайты и децентрализованные приложения, разрешения и смарт-контракты, а также неожиданные изменения в запросах на подпись. Компания сочетает эти проверки с внешней разведкой угроз и управлением одобрением токенов.

Предостережения и рекомендации

5 октября crypto.news сообщила о злонамеренных подписях разрешений USDG, связанных с Revenue. Безопасная компания Salus сообщила, что злоумышленники использовали подписи для получения неограниченного разрешения на расходы, а затем перемещали токены через функцию transferFrom в рамках одной и той же транзакции. Эти разрешения позволили средствам перемещаться без предварительного получения злоумышленниками приватного ключа или сид-фразы владельца.

Отдельный фальшивый веб-сайт Trust Wallet вызвал предупреждение соучредителя Binance Чанпэна Чжао 5 ноября. Исследователь Анураг выявил код, поддерживающий Trust Wallet, Phantom и OKX Wallet, который мог сканировать балансы и готовить переводы на заранее заданные адреса.

"Кошельки должны объяснять, разрешает ли одобрение одну оплату или позволяет приложению перемещать средства позже", — отметил Кан.

Защита и планы на будущее

Помимо обнаружения, кошелек перечисляет зашифрованное хранение приватных ключей, многопартийные вычисления, доверенные вычислительные среды, биометрическую аутентификацию и изоляцию инфраструктуры среди своих защит. Оценки рисков третьих сторон и непрерывный мониторинг уязвимостей составляют часть этой структуры. Bitget Wallet планирует дальше расширять обнаружение на основе ИИ и исследовать реагирование на инциденты с помощью ИИ под человеческим контролем.

Рекомендации ФБР

В Соединенных Штатах руководство ФБР по криптовалюте призывает сообщать о мошенничествах, даже если деньги не были потеряны. Бюро предупреждает о службах восстановления криптовалюты, которые требуют предоплату. Оно просит жертв задокументировать, как начался контакт и какие платформы они использовали для общения с подозреваемым мошенником.

Его Центр жалоб по интернет-преступлениям просит жалобщиков сохранить адреса кошельков, хеши транзакций, суммы, даты и детали любых вовлеченных веб-доменов.