Bitget钱包报告网络钓鱼警告增加7.4倍

加密货币钱包 Bitget Wallet 报告称，其威胁检测系统通过使用人工智能（AI）得到了扩展。根据公司的内部统计数据，2026年第二季度到第三季度之间，标记为潜在网络钓鱼的交易签名请求的平均每周数量增加了7.4倍。

根据 Bitget Wallet 的首席运营官 Alvin Kan 的说法，在第二季度，该系统每周记录了大约 5,000 个此类警告，而在第三季度，这一数字约为 37,000。这些数据并不指的是单个确认的攻击，而是指安全系统检测到的可疑交互数量。

Kan 指出，增加的原因可能是恶意活动的增加和检测工具的改进。现有的统计数据无法确定这些因素各自的贡献。

AI 参与识别了 90% 的新阻止域名

在 11 月 11 日的更新中，Bitget Wallet 提供了关于使用 AI 分析潜在危险网站的数据。

根据公司数据，在第二季度，AI 参与识别了系统阻止的新域名的 36.3%。在第三季度，这一数字达到 70.2%，而在第四季度的前四周，这一比例为 90.2%。

与此同时，Bitget Wallet 自有算法在第四季度初标记的新可疑域名中，69.8% 在用于比较的两个外部威胁数据库中没有相应的警告。在第三季度，这一比例为 56.3%。

这些结果表明，公司内部监控相对于选定的外部来源识别了更多的站点。然而，它们无法评估算法的整体准确性或误报数量。

在第三季度的警告结构中，网络钓鱼签名请求占 57.4%。另有 16.5% 是恶意地址，14.2% 是风险智能合约，11.8% 是潜在危险的代币操作权限。

系统如何在确认前检查交易

Bitget Wallet 的新功能集成到 GetShield 中——这是一个用于与加密货币应用程序交互的风险评估系统。

根据公司数据，算法分析网站的代码和域名特征，包括冒充知名服务的迹象。在确认交易之前，系统还会检查请求的权限、智能合约以及操作参数的可能更改。

特别关注允许第三方应用程序从钱包转移代币的权限。在这种情况下，攻击者不一定需要获取用户的私钥或密钥短语：只需确认授予资产访问权限的操作即可。

为了检测此类操作，Bitget Wallet 使用交易结果建模。这允许将应用程序将获得的实际权限与用户在签署前看到的信息进行比较。

Bitget Wallet 的首席运营官 Alvin Kan 认为，AI 的普及使网络攻击成本更低，并简化了其规模化。因此，他认为加密钱包的保护不应仅限于已知威胁列表。

公司计划继续开发 AI 监控，并探索在专家监督下自动化事件响应的可能性。

同时，目前更新机制的有效性主要基于 Bitget Wallet 的内部数据进行评估。公司尚未提供独立测试结果，以确定阻止攻击的比例。