Imaginez ouvrir votre portefeuille numérique un matin ordinaire et découvrir que des dizaines de demandes de signature frauduleuses ont été interceptées sans que vous n’ayez rien remarqué. C’est exactement ce qui se produit en coulisses depuis plusieurs mois. Entre le deuxième et le troisième trimestre 2026, les détections liées au phishing ont bondi de 7,4 fois en moyenne hebdomadaire. Face à cette vague, Bitget Wallet a décidé d’élargir massivement ses contrôles pilotés par intelligence artificielle. Le constat est clair : les listes de menaces connues ne suffisent plus. Les attaquants inventent de nouveaux domaines et de nouvelles techniques presque chaque jour.
Une explosion des menaces qui change la donne
Le chiffre de 7,4 fois n’est pas une approximation vague. Il repose sur les moyennes hebdomadaires observées par les systèmes de sécurité de Bitget Wallet. Dans le même temps, les risques liés aux demandes de signature phishing ont représenté à eux seuls 57 % de toutes les détections au troisième trimestre. Les adresses malveillantes suivaient avec 17 %, les contrats risqués 14 % et les autorisations dangereuses 12 %. Ces proportions montrent à quel point les attaquants privilégient désormais les techniques qui ne nécessitent même plus de voler la clé privée.
Les permissions illimitées restent l’un des angles d’attaque favoris. Une simple signature peut donner à un contrat le droit de vider un portefeuille plus tard, sans nouvelle intervention de l’utilisateur. Les cas récents l’illustrent parfaitement. Des signatures malveillantes de type permit sur des tokens ont permis de déplacer des fonds via des fonctions transferFrom dans la même transaction. L’utilisateur pensait seulement autoriser une action limitée. En réalité, il ouvrait la porte à un accès permanent.
L’intelligence artificielle au cœur du nouveau bouclier
Bitget Wallet a intégré ces capacités renforcées dans GetShield, son moteur de sécurité. L’objectif est d’examiner les risques avant même que l’utilisateur n’approuve une transaction potentiellement dangereuse. L’analyse porte sur les sites web frauduleux, les domaines suspects et l’activité transactionnelle. L’IA ne se contente plus de comparer à des listes existantes. Elle détecte des patterns nouveaux.
Les chiffres parlent d’eux-mêmes. Au deuxième trimestre, l’IA identifiait 36,3 % des nouveaux domaines risqués bloqués. Au troisième trimestre, ce taux passait à 70,2 %. Sur les quatre premières semaines du quatrième trimestre, il atteignait 90,2 %. Mieux encore : 69,8 % de ces domaines nouvellement bloqués n’avaient aucune alerte correspondante dans les deux bases de données de renseignement sur les menaces utilisées en comparaison. Au trimestre précédent, cette part s’élevait déjà à 56,3 %. L’IA apporte donc une couverture réelle au-delà des listes publiques.
Alvin Kan, directeur des opérations de Bitget Wallet, résume la situation avec lucidité : l’intelligence artificielle rend les cyberattaques moins chères et plus faciles à industrialiser. La sécurité ne peut plus reposer uniquement sur des listes de menaces connues ou sur une seule ligne de défense. Elle doit couvrir l’ensemble du système, surtout alors que les portefeuilles autodépositaires évoluent vers les paiements et la finance du quotidien.
Comment GetShield analyse réellement les risques
Le système examine le code des sites web à la recherche de signes de fraude ou d’usurpation d’identité. Pour les domaines, il regarde les détails d’enregistrement et les liens avec des domaines déjà connus comme malveillants. Cela permet de repérer des menaces émergentes avant qu’elles ne deviennent massives.
Côté transactions, GetShield simule les résultats. L’idée est de découvrir des permissions cachées ou des écarts entre ce que la demande affiche et ce qu’elle autorise réellement. Les contrôles portent sur les sites et applications décentralisées, les permissions et contrats intelligents, ainsi que les modifications inattendues des demandes de signature. Ces vérifications internes sont combinées avec des sources de renseignement externes et une gestion active des autorisations de tokens.
Cette approche multi-couches change la dynamique. Au lieu de réagir après le vol, le système tente d’intervenir au moment où l’utilisateur s’apprête à signer. C’est un basculement important dans la façon dont les portefeuilles autodépositaires protègent leurs utilisateurs.
Les techniques d’attaque qui progressent le plus vite
Les faux sites imitant des portefeuilles connus restent une menace constante. Un site frauduleux imitant Trust Wallet a récemment attiré l’attention. Le code présent supportait plusieurs portefeuilles populaires et pouvait scanner les soldes avant de préparer des transferts vers des adresses prédéfinies. La signature était désactivée au moment de l’examen, mais le potentiel de nuisance était évident.
Les attaques basées sur les permissions sont particulièrement pernicieuses parce qu’elles n’exigent pas le vol de la phrase de récupération. Une fois l’autorisation accordée, les fonds peuvent être déplacés à tout moment. C’est pourquoi la simulation des conséquences d’une signature devient critique. L’utilisateur doit comprendre s’il autorise un paiement unique ou s’il donne un accès permanent à une application.
Dans des commentaires antérieurs, Alvin Kan insistait déjà sur ce point : les portefeuilles doivent expliquer clairement la nature de l’autorisation et proposer des moyens simples de révoquer les permissions existantes. Trop d’utilisateurs accumulent des autorisations oubliées qui deviennent autant de portes ouvertes.
Au-delà de la détection : une stratégie de protection complète
GetShield n’est qu’une partie de l’arsenal. Bitget Wallet s’appuie aussi sur le stockage chiffré des clés privées, le calcul multipartite, les environnements d’exécution de confiance, l’authentification biométrique et l’isolation des infrastructures. Des évaluations de risques par des tiers et une surveillance continue des vulnérabilités complètent le dispositif.
L’entreprise prévoit d’aller plus loin. L’expansion de la détection pilotée par IA se poursuit, et des travaux explorent déjà une réponse aux incidents assistée par intelligence artificielle, toujours sous supervision humaine. L’idée n’est pas de remplacer le jugement humain, mais d’accélérer la réaction tout en maintenant un contrôle.
Cette vision s’inscrit dans un contexte plus large. Les portefeuilles autodépositaires ne servent plus seulement à stocker et trader. Ils deviennent des outils de paiement et de finance quotidienne. La surface d’attaque s’élargit en même temps que les usages. Une protection qui se limitait aux listes de domaines connus devient rapidement insuffisante.
Pourquoi les listes de menaces ne suffisent plus
Les attaquants créent des domaines jetables à un rythme impressionnant. Une grande partie des nouveaux domaines risqués détectés par Bitget Wallet n’apparaissait dans aucune des bases de données externes de référence. Cela signifie que les utilisateurs qui se reposent uniquement sur ces listes restent exposés pendant des heures, voire des jours, avant que l’information ne se propage.
L’IA comble ce délai. En analysant le code, les patterns d’enregistrement et les comportements transactionnels, elle repère des signaux faibles avant que le domaine ne soit largement signalé. Le passage de 36 % à plus de 90 % de détection IA sur les nouveaux domaines en quelques mois montre la rapidité des progrès.
Ce n’est pas seulement une question de volume. C’est aussi une question de qualité. Les attaques deviennent plus sophistiquées. Les pages phishing imitent de mieux en mieux les interfaces légitimes. Les demandes de signature sont formulées de manière à paraître anodines. Sans analyse contextuelle et simulation, l’utilisateur moyen a peu de chances de repérer le piège.
Le rôle croissant de la simulation de transactions
Simuler ce qu’une transaction va réellement faire avant de la signer est l’une des avancées les plus concrètes. Trop souvent, l’interface affiche un message rassurant pendant que le contrat sous-jacent demande des permissions bien plus larges. La simulation révèle ces divergences.
Elle permet aussi de détecter des changements inattendus dans la demande de signature entre le moment où l’utilisateur la voit et le moment où il l’approuve. Certaines attaques modifient silencieusement les paramètres après affichage. Un système qui vérifie au dernier moment réduit fortement ce risque.
Combinée à l’analyse des permissions existantes, cette approche donne à l’utilisateur une vue d’ensemble. Il ne s’agit plus seulement de bloquer une transaction isolée, mais de comprendre l’état de santé global de ses autorisations.
Les leçons des incidents récents
Les affaires de signatures permit malveillantes ont montré à quel point une seule autorisation peut suffire. Une fois le droit de dépenser obtenu, les tokens partent sans que le détenteur n’ait à fournir à nouveau sa clé. Ces attaques exploitent la confiance que les utilisateurs placent dans les interfaces qu’ils croient légitimes.
Les faux sites de portefeuilles connus jouent sur la même psychologie. L’utilisateur pensant récupérer un accès ou vérifier un solde se retrouve à signer une opération qui prépare le transfert de ses fonds. Même lorsque la signature est temporairement désactivée sur un site examiné, le simple fait que le code soit capable de scanner les soldes et de préparer les transferts montre le niveau de préparation des attaquants.
Ces exemples soulignent l’importance d’une détection proactive. Attendre que les victimes signalent les sites est trop lent. Les systèmes doivent identifier les patterns suspects dès leur apparition.
Vers une sécurité plus systémique
Bitget Wallet ne se contente pas d’ajouter une couche d’IA. L’entreprise insiste sur une approche qui couvre l’ensemble du parcours utilisateur. Du stockage des clés à la gestion des permissions en passant par la détection des sites et la simulation des transactions, chaque étape fait l’objet d’une attention particulière.
L’isolement des infrastructures limite les risques de contamination en cas de compromission partielle. Les environnements d’exécution de confiance et le calcul multipartite renforcent la protection des opérations sensibles. L’authentification biométrique ajoute une barrière supplémentaire au moment de l’approbation.
Ces mesures techniques s’accompagnent d’une volonté de transparence. Expliquer clairement ce qu’une autorisation implique et faciliter la révocation font partie de la stratégie. Un utilisateur informé reste la meilleure défense, à condition de lui donner les outils pour agir.
Ce que cela change pour les utilisateurs au quotidien
Pour l’utilisateur moyen, l’amélioration se traduit par moins de surprises désagréables. Les alertes arrivent plus tôt. Les demandes de signature risquées sont signalées avant validation. Les domaines nouvellement créés destinés au phishing ont moins de chances de passer inaperçus.
Cela ne signifie pas que le risque disparaît. Aucun système n’est parfait. Les attaquants continueront d’innover. Mais le rapport de force évolue. Une détection qui repère 90 % des nouveaux domaines risqués grâce à l’IA change concrètement la surface d’exposition.
Les utilisateurs sont aussi encouragés à rester vigilants. Vérifier les URL, se méfier des demandes de signature inattendues et révoquer régulièrement les permissions inutiles restent des gestes essentiels. Les outils techniques multiplient les filets de sécurité, mais la prudence individuelle conserve toute sa valeur.
Le contexte plus large de la sécurité crypto en 2026
La hausse des détections de phishing s’inscrit dans une tendance plus générale. À mesure que les actifs numériques gagnent en adoption, ils attirent davantage d’attention criminelle. Les portefeuilles autodépositaires, parce qu’ils donnent un contrôle total à l’utilisateur, portent aussi une responsabilité accrue en matière de protection.
Les autorités rappellent régulièrement l’importance de signaler les tentatives même lorsqu’aucun fonds n’a été perdu. Documenter les adresses, les hashes de transaction, les montants, les dates et les domaines concernés aide à cartographier les réseaux d’attaquants. Les services de récupération qui demandent un paiement initial sont à éviter : ils constituent souvent une deuxième arnaque.
Dans ce paysage, les initiatives comme celle de Bitget Wallet montrent une prise de conscience du secteur. La sécurité ne peut plus être traitée comme une fonctionnalité secondaire. Elle devient un critère de différenciation et une condition de confiance à long terme.
Les perspectives d’évolution de GetShield
L’entreprise a indiqué qu’elle continuerait d’étendre les capacités de détection par IA. L’exploration d’une réponse aux incidents assistée par intelligence artificielle, sous supervision humaine, ouvre la voie à des réactions plus rapides en cas de compromission détectée.
Cette orientation soulève des questions intéressantes sur l’équilibre entre automatisation et contrôle humain. Une IA capable d’identifier et de contenir certaines menaces peut gagner un temps précieux. Mais la décision finale, surtout lorsqu’il s’agit de geler des opérations ou d’alerter massivement, doit rester sous supervision.
Le développement de ces outils s’accompagne aussi d’une meilleure gestion des autorisations de tokens. Pouvoir visualiser et révoquer facilement les permissions accordées dans le passé devient un élément central de l’hygiène de sécurité.
Une bataille qui ne se gagne jamais définitivement
Les chiffres de 2026 montrent une réalité incontournable : les attaquants s’adaptent vite. La multiplication par 7,4 des détections de phishing en quelques mois n’est pas seulement le reflet d’une meilleure surveillance. Elle témoigne aussi d’une intensité accrue des campagnes.
Dans ce contexte, s’appuyer uniquement sur des listes figées revient à courir après le problème. L’intelligence artificielle, en analysant en continu les nouveaux domaines, le code des sites et les comportements transactionnels, offre une capacité d’anticipation que les approches classiques peinent à égaler.
Bitget Wallet mise sur cette anticipation. En combinant détection IA, simulation de transactions, analyse des permissions et protections techniques profondes, le portefeuille tente de construire une défense en profondeur. Les premiers résultats, avec 90 % des nouveaux domaines risqués identifiés par l’IA et près de 70 % absents des bases externes, sont encourageants.
Pourtant, la vigilance reste de mise. Chaque utilisateur demeure le dernier maillon de la chaîne. Les outils les plus sophistiqués ne protègent que s’ils sont utilisés avec discernement. Comprendre ce que l’on signe, vérifier les sources et maintenir une hygiène de permissions correcte restent des réflexes indispensables.
La montée en puissance de l’IA côté défense répond à une montée parallèle côté attaque. C’est une course permanente. Les prochains mois diront si les systèmes comme GetShield parviennent à maintenir l’avantage ou si de nouvelles techniques parviennent à contourner ces protections. Pour l’instant, l’élargissement des contrôles IA marque une étape significative dans la protection des utilisateurs de portefeuilles autodépositaires.
Les données du troisième trimestre et du début du quatrième trimestre 2026 offrent un aperçu concret de l’évolution des menaces. Elles montrent aussi qu’il est possible de progresser rapidement lorsque les efforts se concentrent sur la détection précoce et l’analyse contextuelle. Dans un écosystème où les actifs numériques circulent de plus en plus librement, cette capacité à anticiper devient un enjeu central pour la confiance et l’adoption durable.
En définitive, l’annonce de Bitget Wallet ne concerne pas seulement une mise à jour technique. Elle illustre une prise de conscience plus large : la sécurité des portefeuilles doit évoluer au même rythme que les usages et que les menaces. L’intelligence artificielle, bien utilisée et sous contrôle humain, apparaît comme l’un des leviers les plus prometteurs pour y parvenir. Les mois à venir permettront de mesurer concrètement l’impact de ces renforcements sur le volume des incidents réussis.
Les utilisateurs, de leur côté, gagnent à s’intéresser de près aux fonctionnalités de sécurité proposées par leurs portefeuilles. Comprendre le fonctionnement de GetShield ou d’outils équivalents, activer les alertes disponibles et revoir régulièrement les autorisations accordées constituent des gestes simples qui multiplient l’efficacité des protections techniques. Dans un environnement où les attaques se multiplient et se sophistiquent, chaque couche supplémentaire compte.
La hausse de 7,4 fois des détections n’est pas qu’un chiffre alarmant. C’est aussi le signal que les systèmes de surveillance fonctionnent et capturent davantage de tentatives. L’enjeu maintenant consiste à transformer ces détections en protection effective avant que les utilisateurs ne signent des opérations dangereuses. C’est précisément l’objectif poursuivi par l’élargissement des contrôles IA mis en place.
Au fil des prochains trimestres, il sera intéressant d’observer l’évolution de ces taux de détection et la part des menaces nouvelles réellement neutralisées avant d’atteindre les utilisateurs. Pour l’instant, les données communiquées montrent une trajectoire claire : l’IA occupe une place croissante et de plus en plus déterminante dans la défense des portefeuilles crypto.
