কয়েনবেস, মাইক্রোসফট ও ইউরোপল Tycoon 2FA ফিশিং নেটওয়ার্ক ভাঙচুর করেছে

ইউরোপোলের EC3, মাইক্রোসফটের ডিজিটাল ক্রাইমস ইউনিট এবং কয়েনবেসের সহায়তায় Tycoon 2FA ভাঙচুর করেছে — একটি সাবস্ক্রিপশনভিত্তিক ফিশিং-এ-সার্ভিস (PhaaS) যা মাল্টি-ফ্যাক্টর অটেনটিকেশন (MFA) সেশন আটক করে অ্যাকাউন্ট ও তহবিল চুরি করত। মাইক্রোসফট Tycoon-সংক্রান্ত ইনফ্রাস্ট্রাকচারের শতাধিক ডোমেইন জব্দ করেছে; কয়েনবেস ব্লকচেইন ফরেনসিক প্রদান করেছে, অভিযোগভুক্ত অপারেটর ও গ্রাহকদের শনাক্ত করার জন্য পেমেন্ট ট্র্যাক করেছে এবং আয় ধোয়ার জন্য ব্যবহৃত ওয়ালেটগুলো ম্যাপ করেছে। Tycoon অন্তত 2023 থেকে সক্রিয় ছিল, মাসে কয়েক কোটি ফিশিং ইমেল প্রচার করত এবং প্রতিষ্ঠান ও ক্রিপ্টো অ্যাকাউন্টে অননুমোদিত অ্যাক্সেস সম্ভব করত। 2025-এর মধ্যভাগে এই সার্ভিসটি মাইক্রোসফটের ব্লক করা ফিশিং প্রচেষ্টার বড় অংশ ছিল; ব্যক্তিস্বত্বা ও সরকারি সমন্বিত পদক্ষেপ এবং ডোমেইন জব্দের ফলে 2025 সালে ফিশিং-ক্ষতি তীব্রভাবে কমে যায়। ট্রেডারদের জন্য, এই টেকডাউন সাময়িকভাবে বড় پیمানার স্বয়ংক্রিয় ফিশিং ঘটনা এবং MFA-বাইপাস আক্রমণ কমাতে পারে, ফলে তাত্ক্ষণিক অ্যাকাউন্ট-তাকওভার ঝুঁকি কমে। তবু অপারেটররা নাম পরিবর্তন করতে পারে বা নতুন PhaaS পরিষেবা উঠতে পারে, এবং আক্রমণকারীরা বিকল্প উন্নত কৌশল (permit-signature এবং ট্রান্সফার-ভিত্তিক এক্সপ্লয়ট) ব্যবহার চালিয়ে যাচ্ছে। ট্রেডারদের উচিত এক্সচেঞ্জ ও ওয়ালেট অ্যাকাউন্ট সুরক্ষিত করা (হার্ডওয়্যার ওয়ালেট ব্যবহার করুন, সন্দেহজনক অনুমোদন প্রত্যাহার করুন, শক্তিশালী MFA পদ্ধতি চালু করুন) এবং তদন্তকারীদের প্রকাশ করা ওয়ালেটগুলোর অন-চেইন প্রবাহ মনিটর করা।