Imaginez un instant que chaque semaine, le nombre de tentatives de vol visant vos cryptomonnaies multiplie par sept. C’est exactement ce que révèle le dernier bilan de Bitget Wallet. Entre le deuxième et le troisième trimestre 2026, les détections liées au phishing ont bondi de 7,4 fois en moyenne hebdomadaire. Face à cette vague, le portefeuille a décidé d’élargir massivement l’usage de son intelligence artificielle. Le message est clair : les listes de menaces connues ne suffisent plus. Il faut anticiper, analyser en profondeur et bloquer avant même que l’utilisateur n’ait le temps d’approuver une transaction dangereuse.
Une explosion des menaces qui change la donne pour les portefeuilles auto-custodiaux
Le phénomène n’est pas anodin. Les attaquants ont compris que voler une graine de récupération ou une clé privée devient de plus en plus difficile grâce aux progrès des portefeuilles modernes. Ils se tournent donc vers une méthode plus sournoise : obtenir des autorisations de signature qui leur permettent de déplacer les fonds sans jamais toucher aux clés. C’est précisément ce type de risque que Bitget Wallet a vu exploser.
Selon les données internes publiées le 11 novembre 2026, les demandes de signature liées au phishing représentaient à elles seules 57 % de toutes les détections au troisième trimestre. Les adresses malveillantes suivaient avec 17 %, les contrats risqués 14 % et les approbations dangereuses 12 %. Ces chiffres montrent une réalité nouvelle : le danger se cache désormais dans le détail d’une transaction plutôt que dans un site clairement frauduleux.
L’intelligence artificielle rend les cyberattaques moins chères et plus faciles à industrialiser. La sécurité ne peut plus se contenter des listes de menaces déjà connues ni d’une seule ligne de défense.
Alvin Kan, directeur des opérations de Bitget Wallet
Cette déclaration résume parfaitement le tournant opéré par l’équipe. GetShield, le moteur de sécurité du portefeuille, a été considérablement enrichi. Il examine désormais le code des sites web, analyse les domaines dès leur enregistrement, simule le résultat réel des transactions et compare les permissions demandées à ce qui est réellement exécuté.
Comment l’IA détecte ce que les bases de données classiques ratent
L’un des points les plus frappants du rapport concerne la capacité de l’intelligence artificielle à repérer des domaines risqués totalement inconnus des bases externes. Au deuxième trimestre, 36,3 % des nouveaux domaines bloqués l’avaient été grâce à l’IA propriétaire. Au troisième trimestre, ce taux est passé à 70,2 %. Sur les quatre premières semaines du quatrième trimestre, il a atteint 90,2 %. Autrement dit, neuf domaines dangereux sur dix identifiés récemment l’ont été par les modèles d’apprentissage automatique de Bitget Wallet et non par des listes partagées.
Plus révélateur encore : 69,8 % de ces domaines nouvellement bloqués en octobre n’apparaissaient dans aucune des deux bases de renseignement sur les menaces utilisées en comparaison. Au trimestre précédent, cette part était déjà de 56,3 %. Ces chiffres prouvent que les attaquants créent des infrastructures éphémères à un rythme que les listes traditionnelles ne peuvent plus suivre.
Ce que GetShield analyse désormais avant chaque signature
- Le code source des sites et applications décentralisées pour repérer les signes d’usurpation ou de fraude
- Les détails d’enregistrement des domaines et leurs liens avec des infrastructures déjà connues comme malveillantes
- La simulation complète du résultat d’une transaction afin de détecter les permissions cachées
- Les écarts entre ce que l’interface affiche à l’utilisateur et ce que le contrat va réellement autoriser
- Les changements inattendus dans les demandes de signature au dernier moment
Cette approche multi-couches change fondamentalement la relation entre l’utilisateur et son portefeuille. Au lieu de se contenter d’afficher un avertissement générique, GetShield cherche à comprendre l’intention réelle de chaque interaction. C’est particulièrement précieux dans un environnement où les applications décentralisées deviennent de plus en plus sophistiquées et où les interfaces peuvent masquer des intentions hostiles.
Les nouvelles formes de phishing qui ciblent les autorisations
Les exemples récents illustrent parfaitement pourquoi cette évolution était nécessaire. Début octobre, une campagne a exploité des signatures de type USDG permit. Les attaquants obtenaient une autorisation de dépense illimitée, puis utilisaient immédiatement la fonction transferFrom pour vider les portefeuilles dans la même transaction. Aucune graine de récupération n’était nécessaire. Seule une signature trop large et trop rapide suffisait.
Quelques semaines plus tard, un faux site imitant Trust Wallet a été signalé. Le code analysé permettait de scanner les soldes et de préparer des transferts vers des adresses prédéfinies. Même si la signature était désactivée au moment de l’examen, l’intention était claire : créer une interface crédible capable de tromper un utilisateur pressé.
Ces attaques ont un point commun. Elles ne cherchent plus à dérober la clé privée. Elles cherchent à obtenir un droit d’agir au nom de l’utilisateur. Une fois ce droit accordé, le vol devient quasi automatique. C’est pourquoi Bitget Wallet insiste désormais sur la nécessité d’expliquer clairement à l’utilisateur si une approbation concerne un paiement unique ou si elle donne un pouvoir permanent de déplacement des fonds.
Pourquoi les listes de menaces classiques ne suffisent plus
Pendant longtemps, la sécurité des portefeuilles reposait principalement sur des bases de données partagées. Un domaine signalé par un acteur était rapidement ajouté aux listes des autres. Cette méthode fonctionne encore pour les menaces connues et largement diffusées. Elle devient cependant inefficace face à des campagnes ultra-ciblées ou à des domaines créés quelques heures avant l’attaque.
Les coûts de création d’un site phishing ont chuté grâce aux outils d’intelligence artificielle générative. Un attaquant peut aujourd’hui produire des pages visuellement parfaites, des textes convaincants et même des versions localisées en quelques minutes. La seule limite devient la capacité à les détecter avant qu’ils ne touchent un grand nombre de victimes. C’est précisément là que les modèles d’apprentissage automatique propriétaires prennent tout leur sens.
Bitget Wallet a choisi de combiner ces modèles avec des analyses comportementales et des simulations de transactions. Le résultat est une couverture qui dépasse largement ce que proposent les solutions purement basées sur des listes noires. Les 90 % de domaines bloqués par l’IA en octobre en sont la démonstration la plus nette.
Une protection qui s’étend au-delà de la simple détection
GetShield ne se contente pas d’alerter. Il s’inscrit dans un écosystème de sécurité plus large. Le portefeuille utilise déjà le stockage chiffré des clés privées, le calcul multipartite, des environnements d’exécution de confiance, l’authentification biométrique et une isolation poussée de l’infrastructure. Des évaluations de risques réalisées par des tiers et une surveillance continue des vulnérabilités complètent le dispositif.
L’ambition affichée va encore plus loin. L’équipe prévoit d’étendre les capacités de détection pilotées par l’intelligence artificielle et d’explorer des réponses aux incidents assistées par IA, toujours sous supervision humaine. L’idée n’est pas de remplacer le jugement humain, mais de lui fournir une capacité de réaction beaucoup plus rapide face à des menaces qui évoluent en permanence.
Cette approche globale répond à une transformation plus profonde du rôle des portefeuilles auto-custodiaux. Ils ne servent plus uniquement à trader. Ils deviennent des outils de paiement quotidien, de gestion de patrimoine et d’interaction avec la finance décentralisée. Plus leur usage s’élargit, plus les surfaces d’attaque se multiplient. La sécurité doit donc accompagner cette expansion.
Ce que les utilisateurs doivent changer dans leurs habitudes
Même le meilleur système de détection ne remplace pas la vigilance. Plusieurs réflexes restent essentiels. Avant d’approuver une transaction, il faut toujours vérifier la nature exacte de l’autorisation demandée. Une dépense unique n’a rien à voir avec une approbation illimitée. Les portefeuilles modernes commencent à afficher ces distinctions de manière plus claire, mais l’utilisateur reste le dernier maillon de la chaîne.
Il est également recommandé de révoquer régulièrement les permissions accordées aux applications. Beaucoup d’utilisateurs accumulent des dizaines d’autorisations au fil des mois sans jamais les nettoyer. Chaque permission active représente une porte potentiellement ouverte. Les outils de gestion des approbations intégrés aux portefeuilles rendent cette tâche plus simple qu’auparavant.
Enfin, la méfiance reste de mise face aux sites qui imitent parfaitement des interfaces connues. Les attaquants investissent de plus en plus dans le design et la crédibilité visuelle. Un certificat SSL valide et une interface soignée ne garantissent plus rien. Seule une analyse approfondie du comportement de la transaction permet de lever le doute.
Le contexte plus large de la hausse des attaques
La hausse de 7,4 fois observée par Bitget Wallet s’inscrit dans une tendance plus générale. Les spécialistes de la sécurité blockchain constatent depuis plusieurs mois une professionnalisation des groupes d’attaquants. Certains opèrent désormais comme de véritables entreprises, avec des équipes dédiées à la création de domaines, d’autres à la rédaction de contrats malveillants et d’autres encore à la distribution des liens via les réseaux sociaux et les messageries.
L’arrivée d’outils d’intelligence artificielle générative a encore accéléré le phénomène. Créer une page de phishing crédible, traduite dans plusieurs langues et adaptée à différents portefeuilles, devient accessible à des acteurs qui n’avaient auparavant ni les compétences ni les ressources. Le coût marginal d’une nouvelle campagne a chuté, ce qui explique en partie l’explosion du volume de détections.
Dans ce contexte, les portefeuilles qui restent dépendants de listes de menaces mises à jour manuellement se retrouvent en retard permanent. Ceux qui intègrent des modèles capables d’apprendre et de généraliser à partir de nouveaux exemples prennent une longueur d’avance. Bitget Wallet a clairement choisi le second camp.
Les limites encore présentes et les défis à venir
Malgré les progrès impressionnants, aucune solution n’est parfaite. Les modèles d’intelligence artificielle peuvent générer de faux positifs et bloquer des transactions légitimes, ce qui crée de la friction pour l’utilisateur. Trouver le bon équilibre entre sécurité et fluidité d’usage reste un défi permanent.
Les attaquants vont également s’adapter. Ils testeront les limites des modèles, chercheront des angles morts et tenteront de produire des transactions qui paraissent normales aux yeux des systèmes de détection. La course entre défenseurs et attaquants n’est pas terminée. Elle change simplement de terrain.
Bitget Wallet semble conscient de cette réalité. L’annonce insiste sur le fait que la protection doit couvrir l’ensemble du système et non une seule couche. L’exploration de réponses aux incidents assistées par IA sous supervision humaine montre aussi une volonté d’aller au-delà de la simple prévention pour améliorer la réaction une fois qu’une menace a réussi à passer les premiers filtres.
Ce que cette annonce révèle sur l’évolution du secteur
Au-delà des chiffres de Bitget Wallet, cette actualité met en lumière une transformation profonde du marché des portefeuilles crypto. La différenciation ne se joue plus seulement sur les frais, le nombre de chaînes supportées ou la beauté de l’interface. Elle se joue de plus en plus sur la qualité de la protection intégrée.
Les utilisateurs deviennent plus exigeants. Les pertes liées au phishing et aux autorisations malveillantes font régulièrement la une. Chaque incident médiatisé renforce la demande pour des solutions capables de protéger sans forcer l’utilisateur à devenir lui-même un expert en cybersécurité. Les portefeuilles qui réussiront à offrir cette protection transparente et efficace gagneront la confiance d’un public de plus en plus large.
Dans le même temps, les régulateurs observent attentivement ces évolutions. Même si les portefeuilles auto-custodiaux restent en dehors de nombreux cadres réglementaires, la pression pour améliorer la sécurité des utilisateurs ne cesse de croître. Les acteurs qui investissent massivement dans la détection proactive se positionnent favorablement pour l’avenir.
Un signal fort pour l’ensemble de l’écosystème
La décision de Bitget Wallet d’élargir aussi nettement le rôle de l’intelligence artificielle envoie un message à tout le secteur. Les menaces évoluent trop vite pour que les méthodes traditionnelles restent suffisantes. Ceux qui continueront à se reposer uniquement sur des listes de domaines connus risquent de laisser leurs utilisateurs exposés.
Pour les détenteurs de cryptomonnaies, cette actualité est à la fois inquiétante et rassurante. Inquiétante parce qu’elle confirme que les tentatives de phishing se multiplient à un rythme vertigineux. Rassurante parce qu’elle montre que certains acteurs prennent le problème au sérieux et investissent des ressources importantes pour y répondre.
La suite dépendra de la capacité de ces outils à rester en avance sur les attaquants. Pour l’instant, les chiffres publiés par Bitget Wallet montrent qu’une longueur d’avance a été prise. Reste à savoir combien de temps elle pourra être maintenue dans un environnement où l’innovation côté attaquant progresse aussi rapidement.
En attendant, une chose est certaine : la sécurité des portefeuilles auto-custodiaux est entrée dans une nouvelle ère. Celle où l’intelligence artificielle n’est plus un gadget marketing mais un élément central de la protection quotidienne des actifs numériques. Les prochains mois diront si d’autres acteurs suivront rapidement le même chemin ou s’ils laisseront Bitget Wallet creuser l’écart.
Les utilisateurs, eux, ont intérêt à rester attentifs aux mises à jour de sécurité de leurs applications et à adopter des habitudes plus rigoureuses. Car même le meilleur système de détection ne remplacera jamais complètement la prudence de celui qui détient les clés de ses propres fonds. Dans un monde où les attaques se multiplient par sept en quelques mois, cette prudence n’a jamais été aussi nécessaire.
La hausse spectaculaire des détections de phishing rapportée par Bitget Wallet n’est pas qu’un chiffre. C’est le symptôme d’un changement de paradigme dans la manière dont les actifs numériques sont menacés. Les réponses techniques évoluent en conséquence. Reste à espérer que l’ensemble de l’écosystème prendra la mesure de cette transformation avant que les prochaines vagues d’attaques ne fassent encore plus de victimes.
Pour l’heure, GetShield représente l’une des réponses les plus ambitieuses déployées par un portefeuille grand public. Son efficacité se mesurera dans les prochains trimestres au nombre de tentatives bloquées et, plus important encore, au nombre de pertes évitées. Les utilisateurs de Bitget Wallet disposent désormais d’un filet de sécurité renforcé. À eux de l’utiliser pleinement en restant vigilants sur chaque signature demandée.
Le message final est simple. Les temps où l’on pouvait se contenter de vérifier l’adresse d’un site ou de faire confiance à une interface familière sont révolus. La sophistication des attaques impose une sophistication égale, voire supérieure, côté défense. Bitget Wallet a choisi de relever ce défi avec l’intelligence artificielle. D’autres devront suivre s’ils veulent continuer à mériter la confiance de leurs utilisateurs dans un environnement de plus en plus hostile.
Cette actualité du 11 novembre 2026 restera probablement comme l’un des signaux forts de l’année en matière de sécurité crypto. Elle montre que face à une multiplication par 7,4 des menaces, la réponse ne peut plus être incrémentale. Elle doit être structurelle. Et c’est précisément ce que l’élargissement des capacités d’IA de GetShield tente d’apporter.
Les prochains mois seront déterminants pour évaluer si cette stratégie porte ses fruits à grande échelle. En attendant, chaque détenteur de cryptomonnaies devrait en tirer une leçon personnelle : la sécurité n’est plus une option ni un sujet réservé aux experts. C’est devenu une condition indispensable pour continuer à utiliser sereinement les outils de la finance décentralisée. Et dans cette bataille, les portefeuilles qui intègrent intelligemment l’IA semblent pour l’instant les mieux armés.
