คำขอลงนามเสี่ยงฟิชชิงบน Bitget Wallet เฉลี่ยรายสัปดาห์ไตรมาส 3 เพิ่ม 7.4 เท่าจากไตรมาส 2

บิตเก็ต วอลเล็ต (Bitget Wallet) ระบุว่าคำขอลงนามที่ระบบแจ้งเตือนว่ามีความเสี่ยงฟิชชิงมีค่าเฉลี่ยราว 37,000 ครั้งต่อสัปดาห์ในไตรมาส 3 ปี 2026 เพิ่มเป็น 7.4 เท่าจากราว 5,000 ครั้งในไตรมาส 2 ตัวเลขนี้นับเฉพาะปฏิสัมพันธ์ที่ระบบระบุว่ามีความเสี่ยง ไม่ใช่จำนวนการโจมตีจริงหรือมูลค่าความเสียหายที่ยืนยันแล้ว

บิตเก็ต วอลเล็ตประกาศขยายการตรวจจับภัยคุกคามด้วย AI เมื่อวันที่ 10 ส่วนตัวเลขค่าเฉลี่ยรายสัปดาห์นี้มาจากการให้สัมภาษณ์ของอัลวิน คาน (Alvin Kan) ประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของบิตเก็ต วอลเล็ต กับคอยน์เทเลกราฟ (Cointelegraph)

คานกล่าวว่า “ตัวเลขที่เพิ่มขึ้นอาจสะท้อนทั้งกิจกรรมคุกคามที่ขยายตัวและความสามารถในการตรวจจับที่ดีขึ้น แต่ข้อมูลนี้เพียงอย่างเดียวไม่สามารถวัดได้ว่าแต่ละปัจจัยมีส่วนมากน้อยเพียงใด” ดังนั้น จำนวนการแจ้งเตือนเพียงอย่างเดียวจึงยังบอกไม่ได้ว่าการโจมตีแบบฟิชชิงจริงเพิ่มขึ้นเท่าใด

บิตเก็ต วอลเล็ตเริ่มใช้ AI ช่วยตรวจจับความเสี่ยงในไตรมาส 2 บริษัทระบุว่าตัวเลขไตรมาส 3 อาจได้รับผลจากทั้งการเปลี่ยนแปลงของกิจกรรมคุกคามและการปรับปรุงความสามารถในการตรวจจับ

ในบรรดาความเสี่ยง 4 หมวดที่บริษัทติดตาม ความเสี่ยงจากคำขอลงนามที่เกี่ยวข้องกับฟิชชิงคิดเป็น 57.4% ในไตรมาส 3 ส่วนที่อยู่ที่เป็นอันตรายคิดเป็น 16.5% สัญญาอัจฉริยะที่มีความเสี่ยง 14.2% และการอนุมัติที่เป็นอันตราย 11.8%

สัดส่วนเหล่านี้คำนวณจากหมวดความเสี่ยงที่บิตเก็ต วอลเล็ตติดตามเท่านั้น ไม่ได้แสดงสัดส่วนฟิชชิงของกระเป๋าสินทรัพย์ดิจิทัลทั้งหมดหรืออัตราความเสียหายที่ยืนยันแล้ว

สัดส่วนของโดเมนเสี่ยงรายใหม่ที่ AI ของบริษัทมีส่วนในการระบุและบล็อกเพิ่มจาก 36.3% ในไตรมาส 2 เป็น 70.2% ในไตรมาส 3 และ 90.2% ในช่วง 4 สัปดาห์แรกของไตรมาส 4 ตัวเลขนี้นับเฉพาะโดเมนเสี่ยงที่ถูกบล็อกใหม่

ในช่วง 4 สัปดาห์แรกของไตรมาส 4 โดเมนเสี่ยงรายใหม่ที่ AI มีส่วนระบุ 69.8% ไม่มีการแจ้งเตือนที่ตรงกันในฐานข้อมูลข่าวกรองภัยคุกคามภายนอก 2 แห่งที่บริษัทนำมาเทียบ สัดส่วนนี้หมายถึงโดเมนที่ไม่มีข้อมูลความเสี่ยงตรงกันในฐานข้อมูลดังกล่าว

อัตราการระบุโดเมนมีขอบเขตการนับต่างจากจำนวนคำขอลงนามที่ได้รับแจ้งเตือน และทั้งสองตัวชี้วัดไม่ได้แสดงอัตราการป้องกันความเสียหายจริง

บิตเก็ต วอลเล็ตระบุว่าใช้ AI วิเคราะห์รูปแบบโค้ดของเว็บไซต์และลักษณะของโดเมนที่น่าสงสัยเพื่อค้นหาความเสี่ยงฟิชชิงรูปแบบใหม่ โดยนำการวิเคราะห์ด้วย AI มาใช้ตรวจจับภัยที่ยังไม่มีชื่ออยู่ในฐานข้อมูลข่าวกรองภัยคุกคามเดิม

สำหรับปฏิสัมพันธ์กับกระเป๋าที่รองรับ ระบบจะตรวจสอบความเสี่ยงของเว็บไซต์และแอปพลิเคชันแบบกระจายศูนย์ สิทธิ์การใช้งานและสัญญาอัจฉริยะ รวมถึงการเปลี่ยนแปลงที่ไม่คาดคิดในคำขอลงนามก่อนผู้ใช้ยืนยัน คำขอลงนามเป็นขั้นตอนที่ผู้ใช้กระเป๋าอนุมัติธุรกรรมหรือการใช้โทเคน

มีรายงานกรณีที่ผู้ไม่หวังดีใช้ฟังก์ชันตรวจสอบล่วงหน้าของกระเป๋าเป็นช่องทางฟิชชิง นักวิจัยพบสัญญาฟิชชิง 4,224 รายการและที่อยู่ของผู้เสียหาย 5,742 รายการ โดยใช้ประโยชน์จากฟังก์ชันแสดงตัวอย่างธุรกรรม การศึกษาครอบคลุมช่วงเดือนสิงหาคม 2024 ถึงเดือนมิถุนายน 2025 จำนวนสัญญาและที่อยู่ในงานวิจัยนี้ใช้เกณฑ์การนับต่างจากจำนวนคำเตือนการลงนามของบิตเก็ต วอลเล็ต

บริษัทความปลอดภัย Rapid7 พบข้อมูลที่มีหมายเลขโทรศัพท์ราว 885,000 หมายเลขในโครงสร้างพื้นฐานที่เกี่ยวข้องกับการหลอกลวงสินทรัพย์ดิจิทัล การตรวจสอบยังพบเครื่องมือยืนยันบัญชี แผงควบคุมฟิชชิง และแอปกระเป๋าเงินปลอม

จำนวนบันทึกหมายเลขโทรศัพท์ไม่เท่ากับจำนวนคนที่ได้รับการติดต่อหรือจำนวนผู้เสียหาย Rapid7 ระบุว่าพบเครื่องมือที่นำหมายเลขไปเทียบกับบัญชีบนแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลเพื่อคัดกรองเป้าหมายให้แคบลง

บิตเก็ต วอลเล็ตระบุว่ามีแผนขยายการตรวจจับภัยคุกคามด้วย AI ต่อไป และกำลังพิจารณาใช้ AI ช่วยรับมือเหตุการณ์ด้านความปลอดภัยภายใต้การกำกับดูแลของมนุษย์