Gebruikers van Bitget Wallet kregen in het derde kwartaal veel vaker een waarschuwing voor phishing voordat zij een cryptotransactie ondertekenden. Het gemiddelde aantal van zulke meldingen per week lag 7,4 keer hoger dan in het tweede kwartaal, blijkt uit een nieuwe beveiligingsupdate. Phishing vormde 57,4 procent van alle waarschuwingen binnen de vier onderzochte risicocategorieën.
Phishing vormt grootste groep waarschuwingen
Uit een nieuwe beveiligingsupdate van Bitget Wallet blijkt dat het gemiddelde aantal wekelijkse detecties van phishingrisico’s tussen het tweede en derde kwartaal met een factor 7,4 steeg. Phishing was daarmee goed voor 57,4 procent van alle meldingen binnen de vier gevolgde categorieën.
Ook andere waarschuwingen namen toe. Het aantal gemarkeerde kwaadaardige adressen werd zes keer zo groot. Bij risicovolle slimme contracten ging het om een factor 5,1 en bij gevaarlijke toestemmingen om 4,1.
Zo’n toestemming kan een app bijvoorbeeld het recht geven om munten uit een wallet te verplaatsen. Een gebruiker ziet dan mogelijk een normale knop om een transactie goed te keuren, terwijl de onderliggende opdracht veel ruimer is dan verwacht.
Kunstmatige intelligentie vindt onbekende websites
Bitget Wallet gebruikt voor de controles een eigen beveiligingssysteem, GetShield. Dat bekijkt websites en cryptotoepassingen, controleert de gevraagde toestemmingen en analyseert de transactie voordat de gebruiker ondertekent.
Kunstmatige intelligentie speelt daarin een steeds grotere rol. In het derde kwartaal hielp de techniek bij 70,2 procent van de nieuw geblokkeerde risicodomeinen. In de eerste vier weken van het vierde kwartaal liep dat aandeel op tot 90,2 procent.
Volgens Bitget Wallet stond bijna 70 procent van die nieuwe risicodomeinen in het vierde kwartaal nog niet als gevaarlijk aangemerkt in twee externe databanken waarmee het bedrijf vergeleek. De eigen controle kan daardoor websites herkennen die nog niet op bestaande zwarte lijsten staan.
Meer detecties zijn niet automatisch meer aanvallen
De cijfers komen van Bitget Wallet zelf en gaan over gedetecteerde risico’s. Zij tonen niet hoeveel gebruikers daadwerkelijk geld verloren of hoeveel afzonderlijke criminelen actief waren.
De sterke stijging kan bovendien twee dingen tegelijk weerspiegelen: meer verdachte verzoeken en een systeem dat meer risico’s herkent. Bitget Wallet publiceert geen vergelijkbaar verliesbedrag of slachtofferaantal. De belangrijkste uitkomst is daarom dat gebruikers veel vaker vóór het ondertekenen een waarschuwing kregen, niet dat phishingdiefstal aantoonbaar met dezelfde factor is toegenomen.