تقرير محفظة Bitget عن زيادة بنسبة 7.4x في تحذيرات التصيد

أفادت محفظة العملات المشفرة Bitget Wallet بتوسيع نظام الكشف عن التهديدات باستخدام الذكاء الاصطناعي (AI). وفقًا لإحصائيات الشركة الداخلية، زاد متوسط عدد طلبات توقيع المعاملات الأسبوعية التي تم تصنيفها على أنها قد تكون تصيدًا احتياليًا بمقدار 7.4 مرات بين الربعين الثاني والثالث من عام 2026.

وفقًا لرئيس العمليات في Bitget Wallet، ألفين كان، في الربع الثاني، سجل النظام حوالي 5000 تحذير من هذا النوع أسبوعيًا، بينما في الربع الثالث, كان العدد حوالي 37000. هذه الأرقام لا تشير إلى هجمات مؤكدة فردية بل إلى عدد التفاعلات المشبوهة التي اكتشفها نظام الأمان.

أشار كان إلى أن الزيادة يمكن أن تُعزى إلى كل من ارتفاع النشاط الخبيث وتحسين أدوات الكشف. الإحصائيات المتاحة لا تسمح بتحديد مساهمة كل من هذه العوامل.

تم استخدام الذكاء الاصطناعي في تحديد 90% من النطاقات الجديدة المحظورة

في تحديث بتاريخ 11 نوفمبر، قدمت Bitget Wallet بيانات حول استخدام الذكاء الاصطناعي لتحليل المواقع الإلكترونية المحتملة الخطورة.

وفقًا للشركة، في الربع الثاني، تم استخدام الذكاء الاصطناعي في تحديد 36.3% من النطاقات الجديدة التي حظرها النظام. في الربع الثالث، وصل هذا الرقم إلى 70.2%، وفي الأسابيع الأربعة الأولى من الربع الرابع، كان 90.2%.

في الوقت نفسه، 69.8% من النطاقات المشبوهة الجديدة التي تم تحديدها بواسطة خوارزميات Bitget Wallet الخاصة في بداية الربع الرابع لم تكن لديها تحذيرات مماثلة في قاعدتي بيانات التهديدات الخارجية المستخدمتين للمقارنة. في الربع الثالث، كانت هذه النسبة 56.3%.

تظهر هذه النتائج أن المراقبة الداخلية للشركة حددت مواقع إضافية مقارنة بالمصادر الخارجية المختارة. ومع ذلك، فإنها لا تسمح بتقييم دقة الخوارزمية بشكل عام أو عدد الإيجابيات الكاذبة.

في هيكل التحذيرات للربع الثالث، شكلت طلبات توقيع التصيد الاحتيالي 57.4%. وكانت 16.5% أخرى عناوين خبيثة، و14.2% عقود ذكية محفوفة بالمخاطر، و11.8% أذونات تشغيل رموز محتملة الخطورة.

كيف يتحقق النظام من المعاملات قبل التأكيد

تم دمج الميزات الجديدة لمحفظة Bitget في GetShield - نظام تقييم المخاطر للتفاعل مع تطبيقات العملات المشفرة.

وفقًا للشركة، تقوم الخوارزميات بتحليل كود المواقع الإلكترونية وخصائص النطاقات، بما في ذلك علامات انتحال خدمات معروفة. قبل تأكيد المعاملة، يتحقق النظام أيضًا من الأذونات المطلوبة والعقود الذكية والتغييرات المحتملة في معلمات العملية.

يتم إيلاء اهتمام خاص للأذونات التي تسمح لتطبيق طرف ثالث بنقل الرموز من المحفظة. في مثل هذه الحالات، لا يحتاج المهاجمون بالضرورة إلى الحصول على المفتاح الخاص للمستخدم أو العبارة السرية: يكفي تأمين تأكيد عملية تمنح الوصول إلى الأصول.

لاكتشاف مثل هذه الإجراءات، تستخدم Bitget Wallet نمذجة نتائج المعاملات. يتيح ذلك مقارنة الأذونات الفعلية التي سيحصل عليها التطبيق بالمعلومات المعروضة للمستخدم قبل التوقيع.

يعتقد رئيس العمليات في Bitget Wallet، ألفين كان، أن انتشار الذكاء الاصطناعي يجعل الهجمات الإلكترونية أرخص ويسهل من توسيع نطاقها. وفقًا له، لهذا السبب يجب ألا تقتصر حماية محافظ العملات المشفرة على قوائم التهديدات المعروفة سابقًا.

تخطط الشركة لمواصلة تطوير مراقبة الذكاء الاصطناعي واستكشاف إمكانية الاستجابة التلقائية للحوادث تحت إشراف المتخصصين.

في الوقت نفسه، يتم تقييم فعالية الآليات المحدثة حاليًا بشكل رئيسي بناءً على بيانات Bitget Wallet الداخلية. لم تقدم الشركة نتائج اختبارات مستقلة تسمح بتحديد نسبة الهجمات الممنوعة.