Phishing zalewa rynek kryptowalut. Bitget Wallet wykrywa 7 razy więcej podejrzanych żądań
Bitget Wallet odnotował w III kwartale 2026 roku 7,4-krotny wzrost średniej tygodniowej liczby żądań podpisu oznaczonych jako potencjalny phishing. W odpowiedzi platforma rozwija system wykrywania zagrożeń oparty na sztucznej inteligencji, który ma identyfikować podejrzane strony internetowe, domeny i transakcje jeszcze przed ich zatwierdzeniem przez użytkownika.
Według danych przekazanych przez dyrektora operacyjnego firmy, Alvina Kana, w okresie od lipca do września portfel oznaczał średnio około 37 tys. podejrzanych żądań podpisu tygodniowo. Dla porównania, w II kwartale było ich około 5000. Kan zaznaczył jednak, że wzrost może wynikać zarówno z większej aktywności cyberprzestępców, jak i skuteczniejszego wykrywania zagrożeń. Dostępne dane nie pozwalają określić udziału każdego z tych czynników.
AI pomaga wykrywać nowe zagrożenia
Bitget Wallet wdrożył mechanizmy wykrywania ryzyka wspierane przez sztuczną inteligencję w II kwartale 2026 roku. Teraz firma rozszerza ich możliwości w ramach systemu bezpieczeństwa GetShield. Jak wynika z oficjalnego komunikatu Bitget Wallet, rozwiązanie analizuje między innymi kod stron internetowych oraz charakterystykę i dane rejestracyjne domen, aby identyfikować witryny mogące podszywać się pod legalne usługi kryptowalutowe.
System sprawdza również uprawnienia wymagane przez inteligentne kontrakty i analizuje możliwe skutki transakcji przed ich zatwierdzeniem. Ma to pomóc w wykrywaniu ukrytych uprawnień oraz rozbieżności między tym, co użytkownik widzi na ekranie, a rzeczywistymi skutkami podpisania komunikatu.
Firma podała, że w pierwszych czterech tygodniach IV kwartału jej własne modele AI uczestniczyły w identyfikacji 90,2 proc. nowo blokowanych niebezpiecznych domen. W II kwartale wskaźnik ten wynosił 36,3 proc., a w III kwartale 70,2 proc. Co istotne, 69,8 proc. nowo blokowanych domen zostało oznaczonych przez wewnętrzne mechanizmy AI bez odpowiadających im ostrzeżeń w dwóch zewnętrznych bazach informacji o zagrożeniach. Dane te pokazują, że system Bitget Wallet identyfikuje również zagrożenia, których nie wykrywają wykorzystywane do porównania zewnętrzne źródła.
Podpisanie transakcji może wystarczyć, by stracić środki
Wzrost liczby alertów nie oznacza, że liczba rzeczywistych ataków zwiększyła się w takim samym tempie. Bitget Wallet podkreśla, że statystyki obejmują oznaczone interakcje związane z podpisywaniem transakcji, a nie liczbę unikalnych incydentów czy potwierdzonych strat finansowych.
Problem pozostaje jednak poważny. Oszuści coraz częściej wykorzystują mechanizmy autoryzacji transakcji, aby uzyskać dostęp do środków użytkowników. W lipcu jeden z inwestorów stracił niemal 1 mln USD po zatwierdzeniu złośliwego uprawnienia do dysponowania tokenami w sieci Ethereum.
Zagrożenie nie ogranicza się do fałszywych transakcji. W sierpniu firma Rapid7 ujawniła kampanię phishingową obejmującą około 885 tys. numerów telefonów. Przestępcy kierowali potencjalne ofiary na strony podszywające się pod dostawców portfeli kryptowalutowych. Z najnowszych ustaleń wynika, że kampania wykorzystywała również fałszywe wiadomości i witryny imitujące znane marki.
Bitget Wallet chce rozwijać automatyczną ochronę
Firma zapowiada dalsze rozszerzanie możliwości wykrywania zagrożeń przez AI. W planach znajduje się również rozwój narzędzi wspierających reagowanie na incydenty, przy zachowaniu nadzoru człowieka nad podejmowanymi działaniami.
Bitget Wallet wskazuje, że sama analiza znanych adresów i domen nie wystarcza już do skutecznej ochrony użytkowników. Cyberprzestępcy mogą bowiem tworzyć nowe witryny i modyfikować schematy oszustw szybciej, niż tradycyjne bazy zagrożeń są w stanie je aktualizować.
Warto przy tym pamiętać, że nawet zaawansowane zabezpieczenia portfela nie eliminują ryzyka związanego z nieostrożnym zatwierdzaniem transakcji. Użytkownicy powinni dokładnie sprawdzać, jakie uprawnienia nadają aplikacjom i inteligentnym kontraktom, a także unikać podpisywania komunikatów pochodzących z niezweryfikowanych stron.
Więcej o podobnych zagrożeniach można znaleźć w artykule, w którym opisaliśmy kampanię phishingową wykorzystującą spreparowane transakcje i linki prowadzące do fałszywych stron.
Przeczytaj również:
Goldman Sachs i Citi deklarują 270 mln USD na stablecoina. Banki chcą rzucić wyzwanie Tetherowi i Circle
SEC ograniczyła liczbę postępowań o 24 proc. Sprawy kryptowalutowe wśród najważniejszych działań agencji
