Coinbase、Microsoft、EuropolがTycoon 2FAフィッシングネットワークを解体
EuropolのEC3は、MicrosoftのDigital Crimes UnitとCoinbaseの支援を受け、Tycoon 2FAを壊滅させました。Tycoon 2FAはサブスクリプション型のphishing-as-a-service（PhaaS）で、多要素認証（MFA）セッションを傍受してアカウントや資金を窃取していました。MicrosoftはTycoonのインフラに関連する数百のドメインを押収し、Coinbaseはブロックチェーンフォレンジクスを提供して支払いを追跡し、容疑者の運営者や顧客を特定、収益を洗浄するために使用されたウォレットをマッピングしました。Tycoonは少なくとも2023年から活動しており、月に数千万件のフィッシングメールを配信し、組織や暗号アカウントへの不正アクセスを可能にしていました。2025年中頃には、このサービスがMicrosoftでブロックされたフィッシング試行の大部分を占めており、民間と公的な合同の対応およびドメイン押収により2025年にフィッシング被害が急減しました。トレーダーにとって、この摘発は短期的に大規模で自動化されたフィッシング事案やMFAバイパス攻撃を減らし、即時のアカウント乗っ取りリスクを下げる可能性があります。しかし、運営者がリブランドしたり新たなPhaaSが現れたりする可能性があり、攻撃者はpermit-signatureや転送ベースのエクスプロイトといった別の高度な手法を使い続けます。トレーダーは取引所とウォレットのアカウントを保護する（ハードウェアウォレットを使う、疑わしい承認を取り消す、強力なMFAを有効にする）とともに、調査で公開されたウォレットに関連するオンチェーンの流れを監視すべきです。
Neutral
このテイクダウンは、アカウント乗っ取りや大規模フィッシングを助長していた主要なPhaaS運営者を排除しました。これにより短期的には自動化されたMFAバイパス攻撃や即時のオンチェーン窃盗が減少するはずです。こうした減少は、大規模な不正清算に伴う短期的な売り圧力を低下させ、取引所からの不正出金の頻度を下げ、中程度の安定化効果をもたらす可能性があります。しかし、この措置が主要暗号通貨のファンダメンタルズを変える可能性は低いです（プロトコルレベルのエクスプロイトを狙った特定のコインはありませんでした）。脅威アクターは歴史的にサービスのリブランディングや戦術の転換で適応してきました。permit署名やトランスファーベースのエクスプロイトなど他の高度な攻撃ベクターの継続的な利用は、背景リスクが持続することを意味します。したがって、市場への影響は限定的かつ一時的です：取引所とユーザーの運用リスクは低下するが、ネイティブ暗号の価格に対する明確な強気の起爆剤にはなりません。トレーダーは警戒を続け、鍵や承認を保護し、押収されたウォレットの開示やその後のオンチェーンの動きを監視すべきです。