Bitget Wallet, Kimlik Avı Uyarılarını Üçüncü Çeyrekte 7,4 Kat Artırıp Haftada 37 Bine Çıkardı

Bitget Wallet Yapay Zeka Destekli Tehdit Tespitini Genişletiyor

Kripto cüzdanı Bitget Wallet, 10 Kasım Salı günü yaptığı açıklamada yapay zeka destekli tehdit tespitini genişlettiğini duyurdu. Şirketin kimlik avı riski taşıdığı gerekçesiyle işaretlediği imza talepleri çeyrek bazda 7,4 kat arttı ve 2026 yılının üçüncü çeyreğinde haftalık ortalama yaklaşık 37 bin seviyesine ulaştı. İkinci çeyrekte bu sayı kabaca 5 bin düzeyindeydi; verileri şirketin operasyon direktörü Alvin Kan bir röportajda paylaştı.

İmza talebi, cüzdan kullanıcısının bir işlemi onayladığı ya da bir tokena izin verdiği adımı ifade ediyor ve cüzdan dolandırıcılıklarının büyük bölümü tam da bu noktada gerçekleşiyor. Kan, sayının işaretlenen etkileşimleri kapsadığını, doğrulanmış saldırıları ya da gerçekleşen zararları değil, vurguladı. Artışın muhtemelen saldırgan faaliyetteki gerçek yükseliş ile daha iyi tespit kapasitesinin bileşimi olduğunu, ancak verinin bu iki etkiyi ayırt etmeye elvermediğini söyledi. Nitekim Bitget Wallet, yapay zeka destekli risk tespitini ikinci çeyrekte devreye aldığı için artışın bir kısmı daha sıkı taramanın yansıması olabilir.

Cüzdanın izlediği dört risk kategorisi arasında kimlik avıyla ilgili imza riski, üçüncü çeyrekte işaretlenen etkileşimlerin yüzde 57,4'ünü oluşturdu. Kötü niyetli adresler yüzde 16,5, riskli sözleşmeler yüzde 14,2 ve kötü niyetli onaylar yüzde 11,8 pay aldı; bu oranlar sektör genelindeki zarar oranlarını değil, cüzdanın izleme evrenini tanımlıyor. Yeni engellenen riskli alan adlarının tespitinde yapay zekanın payı, ikinci çeyrekte yüzde 36,3 iken üçüncü çeyrekte yüzde 70,2'ye, dördüncü çeyreğin ilk dört haftasında ise yüzde 90,2'ye çıktı. Aynı dört haftalık pencerede, yapay zekanın işaretlediği alan adlarının yüzde 69,8'i şirketin çapraz kontrol yaptığı iki harici tehdit istihbaratı veri tabanında hiçbir eşleşme bulmadı. Genişletilen kontroller, dolandırıcılık örüntülerini yakalamak için web sitesi kodunu ve alan adı kayıt bilgilerini okuyor; kullanıcı imzalamadan önce gizli izinleri ortaya çıkarmak için işlemleri simüle ediyor. Bitget Wallet, yapay zeka temelli tespiti daha da yaygınlaştırmayı planlıyor ve insan gözetiminde yapay zeka destekli olay müdahalesini değerlendiriyor.

1 Milyon Dolarlık Onay ve 885 Bin Telefon Numarası

Uyarı verileri, hareketli bir dolandırıcılık gündeminin üzerine düşüyor. Temmuz ayında bir yatırımcı, kötü niyetli bir Ethereum token onayı imzaladıktan sonra yaklaşık 1 milyon dolar kaybetti. Söz konusu işlem, izin geri alınana kadar saldırgana etkilenen cüzdandan token çekme yetkisi veren kalıcı bir izin tanımlıyor. Güvenlik firması Rapid7 ise Ağustos ayında 885 bin telefon numarası etrafında kurgulanan ayrı bir kimlik avı kampanyasını belgeledi; kampanya, alıcıları kripto cüzdan sağlayıcılarını taklit eden web sitelerine yönlendiriyordu. Aynı altyapı hesap doğrulama araçları, kimlik avı panelleri ve sahte cüzdan uygulamaları taşıyordu. Rapid7, bu numaraları kripto borsa hesaplarıyla eşleştirip hedefleri daraltan araçlara da rastlandığını aktardı ve kayıt sayısının gerçekte ulaşılan ya da dolandırılan kişi sayısına eşit olmadığına dikkat çekti.

Araştırmacılar, cüzdanların imzalayanları korumak için kullandığı işlem öncesi kontrollerin kötüye kullanımını da belgeledi. Ağustos 2024 ile Haziran 2025 arasını kapsayan bir çalışma, cüzdanların işlem önizleme özelliklerini kullanıcılarına karşı tersine çeviren 4.224 kimlik avı sözleşmesi ve 5.742 mağdur adres tespit etti. Çalışma sözleşme ve adres ölçtüğü için toplamları, işaretlenen talepleri izleyen Bitget Wallet'ın imza uyarısı sayısıyla doğrudan karşılaştırılamıyor. İki metodoloji arasındaki bu fark, üçüncü çeyrek rakamlarını okurken işe yarıyor: yükselen uyarı sayısı daha fazla saldırı, daha geniş kapsam ya da her ikisini birden ifade edebilir. Kampanya ayrıntıları, cüzdan kimlik avının ne kadar endüstriyelleştiğini de gösteriyor; telefon listeleri, doğrulama araçları ve sahte uygulamalar tek seferlik yemler yerine tekrarlanabilir kitlelere dönüşmüş durumda. Fonlarını kendi kendine saklayan bir cüzdan yerine borsa hesabında tutanlar farklı bir risk profiliyle karşı karşıya ve Crypto Exchange vs Crypto Wallet karşılaştırmamız saklama sorumluluğunun iki model arasında nerede değiştiğini ayrıntılarıyla ortaya koyuyor.

Yapay Zeka, Tehdit Akışlarının Önünde

İki yayın birlikte okunduğunda ortaya çıkan tablo, suç hacminin temiz bir ölçümü değil, bir tespit yarışı. Savunucular için en açıklayıcı veri, dördüncü çeyreğin başında yapay zekanın işaretlediği alan adlarının yüzde 69,8'inin harici tehdit akışlarında bulunmaması: bu, model temelli taramanın, paylaşılan kara listelerin yakaladığından önce altyapıyı tespit ettiğini ve yeni kimlik avı saldırılarının tam da bu boşluktan yararlandığını gösteriyor. Kan'ın uyarısı yine de geçerli; işaretlenen talepler zarar anlamına gelmiyor ve 7,4 katlık artış, başarılı saldırılarda 7,4 katlık artış olarak okunamaz. Pratik savunma ise değişmedi. Tek bir onay imzası bağlı bir hesabı boşaltabildiği için, özel anahtarı çevrimdışı tutan kendi kendine saklama düzenekleri, soğuk cüzdandan bölümlenmiş hesaplı bir HD cüzdana ya da Tangem mobil cüzdanına kadar, tek bir hatanın ulaşabileceği alanı sınırlandırıyor.