7,4 lần so với quý II: số cảnh báo yêu cầu ký rủi ro của Bitget Wallet trong quý III

Trong quý III/2026, Bitget Wallet ghi nhận trung bình khoảng 37.000 yêu cầu ký mỗi tuần bị gắn cảnh báo lừa đảo, gấp 7,4 lần mức khoảng 5.000 yêu cầu trong quý II. Đây là các tương tác bị đánh dấu rủi ro, không phải số vụ tấn công thực tế hay mức thiệt hại đã được xác nhận.

Bitget Wallet thông báo mở rộng khả năng phát hiện mối đe dọa bằng AI vào ngày 10. Mức trung bình hằng tuần được Alvin Kan, giám đốc vận hành của Bitget Wallet, nêu trong cuộc phỏng vấn với Cointelegraph.

Ông Kan nói: “Mức tăng có thể phản ánh cả hoạt động đe dọa gia tăng lẫn năng lực phát hiện được cải thiện, nhưng chỉ riêng dữ liệu này không thể đo lường mức đóng góp của từng yếu tố”. Vì vậy, số cảnh báo chưa đủ để xác định các vụ lừa đảo thực tế đã tăng bao nhiêu.

Bitget Wallet đưa tính năng phát hiện rủi ro có AI hỗ trợ vào sử dụng trong quý II. Công ty cho biết số liệu quý III có thể chịu tác động đồng thời từ thay đổi trong hoạt động đe dọa và việc cải thiện tính năng phát hiện.

Trong bốn nhóm rủi ro được Bitget Wallet theo dõi, các yêu cầu ký liên quan đến lừa đảo chiếm 57,4% trong quý III. Địa chỉ độc hại chiếm 16,5%, hợp đồng rủi ro chiếm 14,2% và quyền phê duyệt độc hại chiếm 11,8%.

Các tỷ lệ này chỉ phản ánh những nhóm rủi ro Bitget Wallet theo dõi, không phải tỷ lệ lừa đảo trên toàn bộ ví tiền mã hóa hay tỷ lệ người dùng đã chịu thiệt hại.

Tỷ lệ AI tham gia nhận diện các tên miền rủi ro mới bị chặn tăng từ 36,3% trong quý II lên 70,2% trong quý III và 90,2% trong bốn tuần đầu quý IV. Chỉ số này tính trên các tên miền rủi ro mới bị chặn.

Trong bốn tuần đầu quý IV, 69,8% tên miền rủi ro mới được AI hỗ trợ nhận diện không có cảnh báo tương ứng trong hai cơ sở dữ liệu thông tin về mối đe dọa bên ngoài mà công ty đối chiếu. Tỷ lệ này chỉ số tên miền không có thông tin rủi ro tương ứng trong các cơ sở dữ liệu đó.

Tỷ lệ nhận diện tên miền và số cảnh báo yêu cầu ký có phạm vi thống kê khác nhau. Cả hai chỉ số đều không cho biết tỷ lệ ngăn chặn thiệt hại thực tế.

Bitget Wallet cho biết hệ thống phân tích mẫu mã trang web và đặc điểm của các tên miền đáng ngờ để tìm rủi ro lừa đảo mới. Công ty sử dụng AI để nhận diện những mối đe dọa chưa có trong các cơ sở dữ liệu thông tin hiện có.

Với các tương tác ví được hỗ trợ, trước khi người dùng ký, hệ thống kiểm tra rủi ro của trang web và ứng dụng phi tập trung, quyền truy cập và hợp đồng thông minh, cũng như những thay đổi bất thường trong yêu cầu ký. Yêu cầu ký là bước người dùng ví chấp thuận giao dịch hoặc cấp quyền sử dụng token.

Đã có trường hợp kẻ xấu lợi dụng tính năng kiểm tra trước của ví. Các nhà nghiên cứu phát hiện 4.224 hợp đồng lừa đảo khai thác tính năng xem trước giao dịch của ví và 5.742 địa chỉ bị ảnh hưởng. Nghiên cứu bao quát giai đoạn từ tháng 8/2024 đến tháng 6/2025; cách tính số hợp đồng và địa chỉ trong nghiên cứu khác với số cảnh báo yêu cầu ký của Bitget Wallet.

Trong một cuộc điều tra riêng, công ty an ninh mạng Rapid7 phát hiện dữ liệu chứa khoảng 885.000 số điện thoại trong hạ tầng lừa đảo tiền mã hóa. Tài liệu điều tra còn có công cụ xác minh tài khoản, bảng điều khiển lừa đảo và ứng dụng ví giả mạo.

Số bản ghi điện thoại không đồng nghĩa với số người đã nhận liên lạc hay số nạn nhân. Rapid7 cũng cho biết họ phát hiện công cụ đối chiếu số điện thoại với tài khoản trên các sàn tiền mã hóa để thu hẹp danh sách mục tiêu.

Bitget Wallet cho biết sẽ tiếp tục mở rộng khả năng phát hiện mối đe dọa bằng AI và xem xét dùng AI hỗ trợ ứng phó sự cố dưới sự giám sát của con người.