Bitget 지갑, 피싱 경고 7.4배 증가 보고

암호화폐 지갑 Bitget Wallet은 인공지능(AI)을 활용한 위협 탐지 시스템의 확장을 보고했습니다. 회사의 내부 통계에 따르면, 2026년 2분기와 3분기 사이에 잠재적으로 피싱으로 표시된 거래 서명 요청의 주간 평균 수가 7.4배 증가했습니다.

Bitget Wallet의 최고 운영 책임자 Alvin Kan에 따르면, 2분기에는 주당 약 5,000건의 경고가 기록되었으며, 3분기에는 약 37,000건이었습니다. 이 숫자는 개별적으로 확인된 공격이 아니라 보안 시스템에 의해 탐지된 의심스러운 상호작용의 수를 나타냅니다.

Kan은 이러한 증가가 악의적인 활동의 증가와 탐지 도구의 개선 모두에 기인할 수 있다고 언급했습니다. 제공된 통계는 이러한 요인 각각의 기여도를 결정할 수 없습니다.

AI는 차단된 새로운 도메인의 90%를 식별하는 데 사용되었습니다

11월 11일 업데이트에서 Bitget Wallet은 잠재적으로 위험한 웹사이트를 분석하기 위해 AI를 사용하는 데이터에 대해 발표했습니다.

회사에 따르면, 2분기에는 AI가 시스템에 의해 차단된 새로운 도메인의 36.3%를 식별하는 데 사용되었습니다. 3분기에는 이 수치가 70.2%에 도달했으며, 4분기 첫 4주 동안에는 90.2%에 이르렀습니다.

한편, 4분기 초 Bitget Wallet의 자체 알고리즘에 의해 표시된 새로운 의심스러운 도메인의 69.8%는 비교에 사용된 두 개의 외부 위협 데이터베이스에 해당 경고가 없었습니다. 3분기에는 이 비율이 56.3%였습니다.

이 결과는 회사의 내부 모니터링이 선택된 외부 소스에 비해 추가 사이트를 식별했음을 보여줍니다. 그러나 알고리즘의 전체 정확도나 오탐의 수를 평가할 수는 없습니다.

3분기 경고 구조에서 피싱 서명 요청은 57.4%를 차지했습니다. 또 다른 16.5%는 악성 주소였고, 14.2%는 위험한 스마트 계약, 11.8%는 잠재적으로 위험한 토큰 작업 권한이었습니다.

거래 확인 전 시스템이 거래를 확인하는 방법

Bitget Wallet의 새로운 기능은 암호화폐 애플리케이션과의 상호작용을 위한 위험 평가 시스템인 GetShield에 통합되었습니다.

회사에 따르면, 알고리즘은 웹사이트의 코드와 도메인 특성을 분석하여 잘 알려진 서비스를 사칭하는 징후를 포함합니다. 거래를 확인하기 전에 시스템은 요청된 권한, 스마트 계약, 작업 매개변수의 가능한 변경 사항도 확인합니다.

특히 제3자 애플리케이션이 지갑에서 토큰을 전송할 수 있는 권한에 주의를 기울입니다. 이러한 경우, 공격자는 사용자의 개인 키나 비밀 구문을 얻을 필요가 없으며, 자산에 대한 접근 권한을 부여하는 작업의 확인을 확보하는 것으로 충분합니다.

이러한 행동을 탐지하기 위해 Bitget Wallet은 거래 결과 모델링을 사용합니다. 이를 통해 애플리케이션이 실제로 받을 권한과 서명 전에 사용자에게 표시된 정보를 비교할 수 있습니다.

Bitget Wallet의 최고 운영 책임자 Alvin Kan은 AI의 확산이 사이버 공격을 저렴하게 만들고 확장을 용이하게 한다고 믿습니다. 따라서 암호화폐 지갑의 보호는 이전에 알려진 위협 목록에만 국한되어서는 안 된다고 그는 말합니다.

회사는 AI 모니터링을 계속 개발하고 전문가의 감독 하에 자동화된 사건 대응 가능성을 탐색할 계획입니다.

동시에, 업데이트된 메커니즘의 효과는 현재 주로 Bitget Wallet의 내부 데이터에 기반하여 평가됩니다. 회사는 방지된 공격의 비율을 결정할 수 있는 독립적인 테스트 결과를 제시하지 않았습니다.