علامات التصيد الأسبوعية في Bitget Wallet تقفز 7.4 أضعاف إلى 37 ألفًا في الربع الثالث

Bitget Wallet توسّع الكشف عن التهديدات بالذكاء الاصطناعي

أعلنت Bitget Wallet يوم الثلاثاء 10 نوفمبر أنها توسّع نظام الكشف عن التهديدات المدعوم بالذكاء الاصطناعي، بعد أن قفز عدد طلبات التوقيع التي وسمتها بخطر التصيد 7.4 أضعاف ربعًا بعد ربع. بلغ المتوسط الأسبوعي للطلبات الموسومة نحو 37 ألفًا في الربع الثالث من عام 2026، مقابل ما يقارب 5 آلاف في الربع الثاني، وهي أرقام قدّمها المدير التنفيذي للعمليات في الشركة Alvin Kan خلال مقابلة. طلب التوقيع هو الخطوة التي يوافق فيها مستخدم المحفظة على معاملة أو يمنح صلاحية على رمز، وهو ما يجعله النقطة التي تُنفَّذ فيها معظم عمليات الاحتيال على المحافظ. حذّر Kan من أن هذا العدّ يشمل التفاعلات الموسومة فقط، لا الهجمات المؤكدة أو الخسائر الفعلية، وأوضح أن القفز يجمع على الأرجح بين ارتفاع حقيقي في نشاط المهاجمين وتحسّن في الكشف، مشيرًا إلى أن البيانات لا تستطيع الفصل بين الأثرين. وقد أطلت Bitget Wallet الكشف الآلي عن المخاطر في الربع الثاني، لذا قد يعكس جزء من الزيادة ببساطة فرزًا أدق.

من بين فئات المخاطر الأربع التي تراقبها المحفظة، استحوذت مخاطر التوقيع المرتبطة بالتصيد على 57.4% من التفاعلات الموسومة في الربع الثالث، فيما شكّلت العناوين الضارة 16.5% والعقود الخطرة 14.2% والموافقات الضارة 11.8%. هذه النسب تصف مجال الرصد لدى المحفظة ذاتها، وليست معدلات خسارة على مستوى القطاع. في المقابل، ارتفعت مشاركة الذكاء الاصطناعي في تحديد النطاقات الخطرة المحجوبة حديثًا من 36.3% في الربع الثاني إلى 70.2% في الربع الثالث، ثم إلى 90.2% خلال الأسابيع الأربعة الأولى من الربع الرابع. وفي نافذة الربع الرابع تلك، لم يكن لدى 69.8% من النطاقات التي وسّمها الذكاء الاصطناعي أي تنبيه مطابق في أي من قاعدتي بيانات خارجيتين للاستخبارات التهديديتين التي تجرّ عليها المحفظة عمليات المطابقة. تعتمد الفحوصات الموسّعة على قراءة شيفرة المواقع وتفاصيل تسجيل النطاقات بحثًا عن أنماط الاحتيال، وتحاكي المعاملات لإظهار الصلاحيات الخفية قبل أن يوقّع المستخدم. تخطط Bitget Wallet لتوسيع الكشف الآلي أكثر، وتدرس الاستجابة الآلية للحوادث تحت إشراف بشري.

موافقة بـمليون دولار وأرقام قائمة تضم 885 ألف رقم

تأتي بيانات التنبيهات على خلفية احتيالية نشطة. في يوليو، خسر متداول ما يقارب مليون دولار بعد توقيعه موافقة ضارة على رمز على شبكة Ethereum، وهي عملية تمنح المهاجم صلاحية دائمة لنقل الرموز من المحفظة المتأثرة حتى يتم إلغاء المنحة. وقد وثّقت شركة الأمن الرقمي Rapid7 حملة تصيد منفصلة في أغسطس بُنيت على قائمة تضم 885 ألف رقم هاتف، وجّهت المستلمين إلى مواقع تنتحل صفة مزوّدي محافظ العملات الرقمية. حملت البنية نفسها أدوات للتحقق من الحسابات ولوحات تصيد وتطبيقات محافظ مزيفة، وأفادت Rapid7 بوجود أدوات تطابق تلك الأرقام مع حسابات بورصات العملات الرقمية لتضييق دائرة الأهداف. ولهذه الشركة أن العدد القياسي لا يساوي عدد الأشخاص الذين جرى الاتصال بهم فعلًا أو الذين وقعوا ضحايا.

وثّق الباحثون أيضًا استغلال فحوصات ما قبل المعاملة التي تستخدمها المحافظ لحماية الموقّعين. فقد حددت دراسة تغطي الفترة من أغسطس 2024 إلى يونيو 2025 دعايتين... 4224 عقد تصيد و5742 عنوان ضحية استغلّت ميزات معاينة المعاملات في المحافظ ضد مستخدميها. تقيس هذه الدراسة العقود والعناوين، لذا فإن إجمالياتها غير قابلة للمقارنة مباشرة مع عدد تنبيهات التوقيع لدى Bitget Wallet، الذي يتتبع الطلبات الموسومة لا الضحايا المؤكدين. والفارق بين المنهجيتين يهم عند قراءة أرقام الربع الثالث: فالارتفاع في عدد التنبيهات قد يعني هجمات أكثر، أو تغطية أوسع، أو الاثنان معًا معًا. كما تُظهر تفاصيل الحملات مدى التصنيع الذي بلغه تصيد المحافظ، إذ تُجمَّع قوائم الهواتف وأدوات التحقق والتطبيقات المزيفة في حزم قابلة للتكرار بدل الطُعوم الأحادية. ومن يحتفظ بأمواله في حساب على بورصة بدل محفظة يحفظ بنفسه يواجه ملفًا مختلفًا من المخاطر، ومقارنتنا بين بورصات العملات الرقمية ومحافظ العملات الرقمية توضح أين تنتقل مسؤولية الحفظ بين الطرفين.

الفرز الآلي يسبق موجزات التهديدات

وصفًا مجتمعين، تقدّم الإفصاحان صورة سباق في الكشف لا قياسًا نقيًا لحجم النشاط الإجرامي. والرقم الأكثر إفادة للمدافعين هو 69.8% من النطاقات التي وسّمها الذكاء الاصطناعي وغابت عن موجزات التهديدات الخارجية في مطلع الربع الرابع: فهو يشير إلى أن الفرز القائم على النماذج يرصد البنى التحتية قبل أن تفعلها القوائم السوداء المشتركة، وهذه تحديدًا هي الفجوة التي تستغلها هجمات التصيد الجديدة. ومع ذلك يبقى تحذير Kan قائمًا: الطلبات الموسومة ليست خسائر، ولا يصح قراءة الارتفاع بـ7.4 أضعاف كارتفاع مماثل في الهجمات الناجحة. أما الدفاع العملي فلم يتغير. ولأن موافقة واحدة موقّعة تستطيع تصريف حساب متصل بالكامل، فإن إعدادات الحفظ الذاتي التي تُبقي المفتاح الخاص دون اتصال، من المحفظة الباردة إلى محفظة HD بحسابات مجزأة أو محفظة Tangem المحمولة، تحدّ من نطاق ما يمكن أن يبلغه خطأ واحد.