Bitget Wallet afirma que las detecciones semanales promedio relacionadas con phishing crecieron 7,4 veces entre el segundo y el tercer trimestre de 2026. La empresa amplió las verificaciones de IA de GetShield para revisar sitios, dominios y solicitudes de transacción antes de que los usuarios autoricen operaciones.
***

• Las solicitudes de firma vinculadas al phishing representaron el 57% de las detecciones monitoreadas por Bitget Wallet en el tercer trimestre.
• La empresa atribuyó a su IA la identificación del 90,2% de los dominios riesgosos recién bloqueados durante las primeras cuatro semanas del cuarto trimestre.
• GetShield combina análisis de sitios web y permisos con simulaciones de transacciones para detectar autorizaciones potencialmente dañinas antes de la firma.

Bitget Wallet refuerza sus defensas de IA tras un salto del phishing

Bitget Wallet amplió las verificaciones de seguridad impulsadas por inteligencia artificial luego de que las detecciones semanales promedio relacionadas con phishing aumentaran 7,4 veces entre el segundo y el tercer trimestre de 2026. La cartera autocustodial integró controles adicionales en GetShield, su motor de seguridad, para examinar sitios, dominios y actividad de transacciones antes de que los usuarios autoricen operaciones.

La compañía explicó que los ataques pueden aprovechar solicitudes de firma engañosas para obtener acceso a activos sin que el atacante consiga las claves privadas de la persona. El cambio busca revisar más etapas de una interacción con aplicaciones descentralizadas y advertir sobre riesgos antes de que una aprobación permita mover fondos o conceda permisos que persistan después de la operación inicial.

La IA identifica dominios que no aparecen en listas externas

En un anuncio del 11 de noviembre, Bitget Wallet informó que las solicitudes de firma relacionadas con phishing representaron el 57% de las detecciones registradas en cuatro categorías monitoreadas durante el tercer trimestre. Las direcciones maliciosas aportaron el 17%, los contratos riesgosos el 14% y las aprobaciones maliciosas el 12%, según cifras redondeadas por la empresa.

La comparación entre trimestres se refiere a promedios semanales dentro de los sistemas de seguridad de la cartera, no a una medición de todos los ataques ocurridos en el ecosistema. La cifra de 7,4 veces describe, por tanto, el crecimiento de las detecciones de Bitget Wallet entre el Q2 y el Q3, y no permite por sí sola establecer cuánto aumentó el phishing en el mercado cripto en general.

La empresa también detalló qué proporción de los dominios riesgosos recién bloqueados identificó su sistema de IA: 36,3% en el Q2, 70,2% en el Q3 y 90,2% durante las primeras cuatro semanas del Q4. En su anuncio, resumió el último dato como cerca del 90% para octubre, periodo al que corresponde esa ventana de cuatro semanas.

Otro indicador compara esas detecciones con dos bases de datos externas de inteligencia de amenazas. Durante las primeras cuatro semanas del Q4, la IA de Bitget Wallet marcó por cuenta propia el 69,8% de los dominios riesgosos recién bloqueados, que no tenían alertas coincidentes en esas bases; la proporción fue de 56,3% en el Q3. La compañía presentó esa diferencia como cobertura adicional, no como prueba de que las fuentes externas sean inútiles.

GetShield revisa sitios, permisos y solicitudes de firma

La ampliación de GetShield incluye el examen del código de sitios web para buscar señales de fraude o suplantación, así como controles sobre dominios sospechosos. Estos últimos consideran detalles de registro y conexiones con dominios maliciosos conocidos, con el objetivo de identificar amenazas emergentes que todavía podrían no figurar en repertorios de riesgo ampliamente consultados.

En la etapa de transacción, la cartera dice que simula los resultados de una operación para encontrar permisos ocultos y discrepancias entre lo que la solicitud parece mostrar y lo que realmente autorizaría. Esa revisión importa porque una firma no siempre funciona como una confirmación de pago puntual: según el tipo de autorización, también puede permitir que una aplicación mueva fondos más adelante.

Los controles de GetShield abarcan sitios web y aplicaciones descentralizadas, permisos y contratos inteligentes, además de cambios inesperados en las solicitudes de firma. Bitget Wallet combina esas comprobaciones con inteligencia externa sobre amenazas y herramientas de gestión de aprobaciones de tokens, en lugar de depender exclusivamente de una lista de dominios ya identificados.

Alvin Kan, director de operaciones de Bitget Wallet, sostuvo que la IA abarata los ciberataques y facilita que se ejecuten a mayor escala. Por esa razón, afirmó, la seguridad no puede apoyarse solo en amenazas conocidas ni en una única línea de defensa; también debe cubrir el conjunto de funciones que ofrecen las carteras autocustodiales.

Los permisos maliciosos pueden operar sin revelar la clave privada

El riesgo que la empresa busca abordar quedó ilustrado por un caso reportado el 5 de octubre, relacionado con firmas maliciosas de permisos USDG vinculadas a Revenue. La firma de seguridad Salus dijo que los atacantes utilizaron esas autorizaciones para obtener permiso de gasto ilimitado y luego mover tokens mediante la función transferFrom dentro de la misma transacción.

De acuerdo con los hallazgos citados en el reporte, esos permisos permitieron trasladar fondos sin que los atacantes obtuvieran primero la clave privada o la frase semilla de la persona titular. El caso muestra por qué la revisión del contenido de una firma puede ser tan relevante como proteger las credenciales: una autorización legítima en apariencia puede conceder capacidades amplias a un contrato o aplicación.

Otro episodio involucró un sitio web falso de Trust Wallet, que llevó a Changpeng Zhao, cofundador de Binance, a emitir una advertencia el 5 de noviembre. El investigador Anurag identificó código compatible con Trust Wallet, Phantom y OKX Wallet que podía revisar saldos y preparar transferencias hacia direcciones predeterminadas; al momento de su análisis, la función de firma estaba deshabilitada.

Kan ya había planteado que las carteras deberían explicar con claridad si una aprobación autoriza un pago inmediato o permite que una aplicación mueva fondos posteriormente. También pidió mecanismos sencillos para revocar permisos existentes, una capacidad que puede ayudar a limitar exposiciones si una persona descubre que concedió una autorización demasiado amplia o ya no necesita mantenerla activa.

La empresa planea ampliar la respuesta con supervisión humana

La estrategia de seguridad descrita por Bitget Wallet va más allá del análisis de phishing e incluye almacenamiento cifrado de claves privadas, computación multipartita, entornos de ejecución confiables, autenticación biométrica y aislamiento de infraestructura. La compañía también enumera evaluaciones de riesgo realizadas por terceros y monitoreo continuo de vulnerabilidades como partes de su marco de protección.

La empresa planea ampliar la detección basada en IA y explorar una respuesta a incidentes asistida por esa tecnología, pero bajo supervisión humana. Esa distinción es relevante porque el anuncio presenta la automatización como apoyo para identificar y contener riesgos, no como un reemplazo de la revisión humana ni como una garantía de que todas las estafas serán detectadas.

La información también recuerda que el FBI alienta en Estados Unidos a reportar estafas incluso cuando no se perdió dinero y advierte contra servicios de recuperación de criptomonedas que exigen pagos por adelantado. Para una denuncia, la agencia recomienda documentar cómo empezó el contacto y qué plataformas se utilizaron para comunicarse con el presunto estafador.

El Centro de Quejas de Delitos en Internet del FBI pide conservar direcciones de carteras, hashes de transacciones, montos, fechas y datos de cualquier dominio web implicado. En conjunto, las medidas de GetShield y estas recomendaciones apuntan a dos momentos distintos de la defensa: reducir la posibilidad de aprobar una operación peligrosa y preservar evidencia útil si una estafa llega a concretarse.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín