Coinbase, Microsoft und Europol demontieren Tycoon 2FA-Phishing-Netzwerk
Europols EC3 hat mit Unterstützung der Digital Crimes Unit von Microsoft und Coinbase Tycoon 2FA zerschlagen — einen abonnementbasierten Phishing-as-a-Service (PhaaS), der Multi-Faktor-Authentifizierungs‑(MFA‑)Sitzungen abgriff, um Konten und Gelder zu stehlen. Microsoft beschlagnahmte Hunderte von Domains, die mit Tycoons Infrastruktur verbunden waren; Coinbase lieferte Blockchain‑Forensik, verfolgte Zahlungen, um den mutmaßlichen Betreiber und Kunden zu identifizieren, und kartierte Wallets, die zur Geldwäsche verwendet wurden. Tycoon war mindestens seit 2023 aktiv, verschickte monatlich zig Millionen Phishing‑E-Mails und ermöglichte unbefugten Zugriff auf Organisationen und Krypto‑Konten. Bis Mitte 2025 machte der Dienst einen großen Anteil der von Microsoft blockierten Phishing‑Versuche aus; die kombinierte private‑öffentliche Aktion und Domain‑Beschlagnahmen führten 2025 zu einem deutlichen Rückgang der Phishing‑Verluste. Für Trader reduziert das Take‑down kurzfristig wahrscheinlich großangelegte, automatisierte Phishing‑Vorfälle und MFA‑Bypass‑Angriffe und senkt so das unmittelbare Risiko von Account‑Takeovers. Betreiber könnten sich jedoch umbenennen oder neue PhaaS‑Angebote könnten entstehen, und Angreifer nutzen weiterhin alternative fortgeschrittene Techniken (permit‑signature und transfer‑basierte Exploits). Trader sollten Exchange‑ und Wallet‑Konten absichern (Hardware‑Wallets nutzen, verdächtige Freigaben widerrufen, starke MFA‑Methoden aktivieren) und On‑Chain‑Flüsse im Zusammenhang mit von Ermittlern offengelegten Wallets überwachen.
Neutral
Die Abschaltung hat einen großen PhaaS-Betreiber entfernt, der Account-Übernahmen und groß angelegtes Phishing erleichterte, was kurzfrstig automatisierte MFA-Bypass-Angriffe und unmittelbare On-Chain-Diebstähle verringern sollte. Diese Reduktion kann den kurzfristigen Verkaufsdruck im Zusammenhang mit großen illegalen Liquidationen senken und die Häufigkeit kompromittierter Exchange-Abhebungen reduzieren, was einen moderaten stabilisierenden Effekt zur Folge haben kann. Die Maßnahme wird jedoch wahrscheinlich nicht die Fundamentaldaten großer Kryptowährungen ändern (keine spezifische Coin wurde für Protokollebene-Exploits ins Visier genommen), und Bedrohungsakteure passen sich historisch durch Rebranding von Diensten oder Taktikwechsel an. Die fortgesetzte Nutzung anderer fortschrittlicher Angriffsvektoren (permit-Signaturen, transferbasierte Exploits) bedeutet anhaltendes Hintergrundrisiko. Daher ist die Marktwirkung begrenzt und temporär: geringeres operationelles Risiko für Exchanges und Nutzer, aber kein klarer bullisher Katalysator für native Krypto-Preise. Trader sollten vorsichtig bleiben, Schlüssel und Freigaben sichern und Offenlegungen beschlagnahmter Wallets sowie anschließende On-Chain-Bewegungen beobachten.