Bitget Wallet第三季度钓鱼风险签名请求周均量环比激增7.4倍至3.7万条

Bitget Wallet扩大AI威胁检测

Bitget Wallet于11月10日表示,将扩大AI辅助威胁检测的覆盖范围。此前其拦截的钓鱼风险签名请求在第三季度环比激增7.4倍,2026年第三季度的周均被标记请求量达到约3.7万条,第二季度这一数字约为5,000条。该公司首席运营官Alvin Kan在接受采访时给出了上述数据。签名请求是钱包用户批准一笔交易或授予代币操作权限的环节,绝大多数钱包诈骗正是在这一步完成执行。Kan提醒,这一统计口径是被标记的交互行为,并非已确认的攻击或实际损失。他认为,增长可能同时来自攻击者活动的真实上升和检测能力的提升,现有数据无法把两种效应拆分开。Bitget Wallet在第二季度上线了AI辅助风险检测,因此部分增幅可能只是筛选变得更敏锐的结果。

在钱包监测的四个风险类别中,第三季度钓鱼类签名风险占被标记交互的57.4%,恶意地址占16.5%,风险合约占14.2%,恶意授权占11.8%。这些占比描述的是该钱包的监测范围,并非行业整体损失率。AI在识别新拦截风险域名中的参与度攀升明显:从第二季度的36.3%升至第三季度的70.2%,第四季度前四周更是达到90.2%。在第四季度的这一窗口内,AI标记的域名中有69.8%在公司交叉核对的两个外部威胁情报数据库中均无匹配警报。扩展后的检测会读取网站代码和域名注册信息中的诈骗特征,并在用户签名前模拟交易,提前暴露隐藏的授权请求。Bitget Wallet计划进一步扩展AI检测,并在评估在人工监督下引入AI辅助的事件响应。

100万美元授权与88.5万电话号码

预警数据的背景是活跃的诈骗环境。今年7月,一名交易员在签署一份恶意以太坊代币授权后损失接近100万美元,这类操作会让攻击者获得持续转移该钱包内代币的权限,直到授权被撤销。安全公司Rapid7在8月记录了一场围绕88.5万个电话号码展开的钓鱼攻击活动,攻击者诱导收件人访问仿冒加密钱包服务商的网站。同一套基础设施还承载了账户验证工具、钓鱼面板和伪造的钱包应用,Rapid7报告称攻击者利用工具将这些号码与加密交易所账户进行匹配,以缩小目标范围。该公司同时指出,记录数量并不等于实际被联系或被骗的人数。

研究人员还记录了针对钱包签名前安全检查机制的滥用。一项覆盖2024年8月至2025年6月的研究发现,4,224个钓鱼合约和5,742个受害地址与钱包交易预览功能被反向利用有关。该研究统计的是合约与地址,因此其总量无法与Bitget Wallet的签名预警数直接对比,后者追踪的是被标记请求而非已确认受害者。两种统计口径的差异在解读第三季度数据时非常关键:预警数上升可能意味着攻击增多、覆盖面扩大,或两者兼有。攻击活动细节也显示出钱包钓鱼已经高度产业化,电话名单、验证工具和假应用被组装成可重复使用的工具包,而非一次性的诱饵。将资金托管在交易所账户而非自托管钱包的用户面对的是另一套风险结构,我们的加密货币交易所与加密货币钱包对比一文说明了两种方式下托管责任的分界。

AI筛选跑在威胁情报库前面

把两份材料放在一起看,它们描述的是一场检测竞赛,而非对犯罪规模的精确度量。对防御者最有参考价值的数据,是第四季度初69.8%的AI标记域名未出现在外部威胁情报库中:这说明基于模型的筛选在共享黑名单之前就捕捉到了基础设施,而这正是新型钓鱼攻击利用的空档。不过Kan自己的提醒依然成立:被标记请求不是损失,7.4倍的增长不能解读为成功攻击增加了7.4倍。实际防御思路并未改变。由于一份签名的授权就可能掏空一个关联账户,自托管方案如果把私钥保持在离线状态,无论是冷钱包、采用分区账户的HD钱包,还是Tangem移动钱包,都能限制单次失误的影响范围。