Coinbase, Microsoft және Europol Tycoon 2FA фишинг желісін жойды
Europol-дың EC3 бөлімі Microsoft-тың Сандық Қылмыстар бөлімі мен Coinbase қолдауымен Tycoon 2FA — жазылымға негізделген phishing-as-a-service (PhaaS) қызметін жойды. Бұл қызмет көпфакторлы аутентификация (MFA) сессияларын ұстап, аккаунттар мен қаражатты ұрлаған. Microsoft Tycoon инфрақұрылымына байланған жүздеген домендерді тәркіледі; Coinbase блокчейн сот сараптамасын қамтамасыз етті, төлемдерді бақылады, айыпталушы оператор мен клиенттерді анықтады және пайдасын жууға пайдаланылған әмияндарды картаға түсірді. Tycoon кем дегенде 2023 жылдан бері жұмыс істеген, ай сайын ондаған миллион фишинг хаттарды таратып, ұйымдар мен крипто аккаунттарына рұқсатсыз кірулерге мүмкіндік берді. 2025 жылдың ортасына қарай қызмет Microsoft-тен бұғатталған фишинг әрекеттерінің үлкен бөлігін құрады; мемлекеттік-жекеменшік бірлескен шаралар мен домендерді тәркілеу 2025 жылы фишингтен келетін шығындардың күрт төмендеуіне әкелді. Саудагерлер үшін бұл операция қысқа мерзімде ірі масштабты автоматтандырылған фишинг оқиғалары мен MFA-ны айналып өту шабуылдарын азайтып, аккаунтты басып алудың тікелей тәуекелін төмендетуі ықтимал. Алайда операторлар бредін өзгертуі мүмкін немесе жаңа PhaaS ұсыныстары пайда болуы мүмкін, ал шабуылдаушылар permit-signature және трансферге негізделген эксплойттер сияқты балама озық әдістерді қолдануды жалғастыра береді. Саудагерлер биржа мен әмиян аккаунттарын қорғауы керек (аппараттық әмиянды пайдалану, күдікті рұқсаттарды қайтарып алу, күшті MFA әдістерін қосу) және тергеушілер жариялаған әмияндарға байланысты on-chain ағындарды бақылауы керек.
Neutral
Операция PhaaS-тың ірі операторын жойды, ол есептік жазбаларды бұзып кіру мен іріламас фишингке мүмкіндік беретін, бұл қысқа мерзімде автоматтандырылған MFA-ны айналып өту шабуылдарын және тікелей on-chain ұрлықтарды азайтуы тиіс. Бұл азаю заңсыз ірі ликвидацияларға байланысты қысқа мерзімді сату қысымын төмендетіп, биржалардан жасалған бұзылған шығулар жиілігін азайта отырып, ұтымды тұрақтандырғыш әсер беруі мүмкін. Алайда бұл әрекет ірі криптовалюталардың фундаментін өзгертпейді (протокол деңгейінде нақты монета мақсатталмады), және қауіп-қатер акторлары тарих бойынша қызметтерді қайта брендтеп немесе тактиканы өзгертіп бейімделеді. Басқа озық шабуыл векторларын (permit қолтаңбалары, аударымдарға негізделген эксплойттар) қолданудың жалғасуы фоновый тәуекелдің сақталуын білдіреді. Сондықтан нарыққа әсер шектеулі және уақытша: биржалар мен пайдаланушылар үшін операциялық тәуекел азаяды, бірақ натив крипто бағалары үшін айқын бычий катализатор жоқ. Саудагерлер сақ болу керек, кілттер мен рұқсаттарды қауіпсіз ұстау керек және тәркіленген әмияндардың жарияланымдары мен кейінгі on-chain қозғалыстарын қадағалау керек.