Bitget Wallet amplió las verificaciones de GetShield después de que sus detecciones semanales promedio de amenazas relacionadas con phishing se multiplicaran por 7,4 entre el segundo y el tercer trimestre de 2026. La empresa sostiene que su IA identificó en octubre nueve de cada diez dominios riesgosos recién bloqueados, muchos de ellos ausentes de dos bases externas consultadas.
***

• Las detecciones semanales promedio relacionadas con phishing crecieron 7,4 veces entre el segundo y el tercer trimestre de 2026.
• En las primeras cuatro semanas del cuarto trimestre, la IA identificó el 90,2% de los dominios riesgosos recién bloqueados.
• GetShield revisa sitios, permisos y solicitudes de firma antes de que el usuario autorice una transacción.

Bitget Wallet amplía sus controles con IA tras un salto de 7,4 veces en el phishing

Bitget Wallet extendió las verificaciones de seguridad de su cartera autocustodial después de que sus detecciones semanales promedio relacionadas con phishing aumentaran 7,4 veces entre el segundo y el tercer trimestre de 2026. La compañía incorporó las capacidades a GetShield, su motor de seguridad, para examinar sitios, dominios y actividad transaccional antes de que los usuarios aprueben acciones que podrían poner en riesgo sus activos.

La IA busca amenazas que no aparecen en listas conocidas

En un anuncio del 11 de noviembre compartido con crypto.news, Bitget Wallet dijo que la expansión cubre sitios fraudulentos, dominios sospechosos y solicitudes de transacción capaces de dar a terceros acceso a los activos. El riesgo, según la empresa, no siempre requiere que el atacante obtenga las claves privadas del usuario: una autorización aparentemente rutinaria puede conceder permisos que luego faciliten el movimiento de fondos.

La empresa precisó que la IA identificó el 36,3% de los dominios riesgosos recién bloqueados en el segundo trimestre, el 70,2% en el tercero y el 90,2% durante las primeras cuatro semanas del cuarto trimestre. En su anuncio, redondeó el último dato a 90% para octubre, lo que apunta a un incremento sostenido en la proporción de amenazas nuevas detectadas mediante sus modelos.

El hallazgo también refleja que una parte importante de esos dominios no estaba señalada por las herramientas externas usadas como referencia. Durante las primeras cuatro semanas del cuarto trimestre, el 69,8% de los dominios riesgosos recién bloqueados por Bitget Wallet no tenía alertas coincidentes en dos bases de datos externas de inteligencia de amenazas; en el tercer trimestre, la proporción había sido de 56,3%.

Bitget describió esa diferencia como cobertura adicional a las listas existentes, no como una medición independiente de todas las páginas maliciosas que circulan en internet. Las cifras corresponden a los sistemas de detección de la propia cartera y a una comparación con dos fuentes externas específicas, por lo que permiten entender el desempeño reportado por la compañía, pero no equivalen a un recuento global de ataques.

Firmas de phishing concentran las alertas del trimestre

Dentro de las cuatro categorías de riesgo monitoreadas por Bitget Wallet durante el tercer trimestre, las solicitudes de firma relacionadas con phishing representaron el 57% de las detecciones. Las direcciones maliciosas concentraron el 17%, los contratos riesgosos el 14% y las aprobaciones maliciosas el 12%, de acuerdo con las cifras redondeadas divulgadas por la empresa.

El aumento de 7,4 veces se refiere a los promedios semanales de detecciones entre el segundo y el tercer trimestre, no a una medición del total de víctimas o del dinero perdido. Según Alvin Kan, director de operaciones de Bitget Wallet, la cartera señaló cerca de 37.000 solicitudes de este tipo por semana en el tercer trimestre, frente a 5.000 en el segundo. Esa distinción importa porque los datos describen la actividad observada por las herramientas de Bitget Wallet y no permiten, por sí solos, concluir que el phishing en todo el sector creciera en la misma proporción.

GetShield busca actuar antes de que el usuario confirme una operación. Para ello, analiza el código de sitios web en busca de indicios de fraude o suplantación y revisa datos de registro de dominios, además de posibles conexiones con dominios maliciosos conocidos, con el propósito de identificar amenazas emergentes.

En la etapa de transacción, la cartera afirma que simula resultados para descubrir permisos ocultos o diferencias entre lo que muestra una solicitud y lo que realmente autorizaría. Sus comprobaciones abarcan sitios y aplicaciones descentralizadas, permisos, contratos inteligentes y cambios inesperados en las solicitudes de firma, junto con inteligencia externa y herramientas para gestionar aprobaciones de tokens.

Las autorizaciones pueden exponer fondos sin revelar claves

La preocupación por los permisos no es teórica en los ejemplos citados en la actualización de seguridad. El 5 de octubre, crypto.news informó sobre firmas de permisos maliciosos de USDG vinculadas a Revenue; la firma de seguridad Salus dijo que los atacantes obtuvieron autorización de gasto ilimitado y luego movieron tokens mediante la función transferFrom dentro de la misma transacción.

Según los hallazgos de Salus, ese mecanismo permitió mover fondos sin que los atacantes obtuvieran primero la clave privada o la frase semilla del titular. La diferencia es importante para la autocustodia: conservar el secreto que controla la cartera no elimina todos los riesgos si una persona aprueba una autorización amplia sin advertir qué facultades concede.

Otro caso mencionado fue el de un sitio web falso de Trust Wallet, sobre el que Changpeng Zhao, cofundador de Binance, lanzó una advertencia el 5 de noviembre. El investigador Anurag identificó código compatible con Trust Wallet, Phantom y OKX Wallet que podía escanear saldos y preparar transferencias hacia direcciones predefinidas; al momento de su análisis, la firma estaba deshabilitada.

Alvin Kan, director de operaciones de Bitget Wallet, ya había planteado el 6 de octubre que las carteras deberían explicar si una aprobación autoriza un pago puntual o permite que una aplicación mueva fondos más adelante. También pidió herramientas sencillas para revocar permisos existentes, una medida que aborda la exposición posterior a la autorización y complementa las advertencias que aparecen antes de firmar.

La empresa prevé ampliar la detección con supervisión humana

Kan sostuvo que la IA abarata los ciberataques y facilita que los delincuentes los escalen, por lo que la seguridad no puede depender únicamente de listas conocidas ni de una sola barrera de defensa. A su juicio, la protección debe cubrir el sistema completo a medida que las carteras autocustodiales se expanden más allá del comercio y se utilizan para pagos y finanzas cotidianas.

El ejecutivo describió el enfoque de Bitget Wallet como una combinación de identificación temprana de riesgos y contención de fallas, sin quitar a los usuarios el control de sus activos. La declaración sitúa la expansión de GetShield dentro de una estrategia de prevención más amplia, aunque las cifras sobre resultados y cobertura divulgadas hasta ahora corresponden a la propia empresa.

Además del análisis de amenazas, Bitget Wallet enumera entre sus protecciones el almacenamiento cifrado de claves privadas, la computación multipartita, los entornos de ejecución confiables, la autenticación biométrica y el aislamiento de infraestructura. La compañía también incluye evaluaciones de riesgo de terceros y monitoreo continuo de vulnerabilidades como componentes de su marco de seguridad.

La empresa planea ampliar la detección impulsada por IA y explorar una respuesta a incidentes asistida por esa tecnología, pero bajo supervisión humana. Por separado, la guía del FBI en Estados Unidos alienta a denunciar estafas incluso si no hubo pérdida de dinero y advierte contra servicios de recuperación que exigen pagos por adelantado; también recomienda conservar direcciones de carteras, hashes de transacciones, montos, fechas, plataformas de contacto y dominios involucrados.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín