Coinbase, Microsoft 및 Europol, Tycoon 2FA 피싱 네트워크 해체
Europol의 EC3는 Microsoft의 Digital Crimes Unit 및 Coinbase의 지원으로 Tycoon 2FA를 해체했습니다 — 구독 기반의 phishing-as-a-service(PhaaS)로 다중 인증(MFA) 세션을 가로채 계정과 자금을 탈취했습니다. Microsoft는 Tycoon 인프라와 관련된 수백 개의 도메인을 압수했으며, Coinbase는 블록체인 포렌식을 제공하고 결제 내역을 추적해 혐의 운영자와 고객을 식별하고 수익을 세탁하는 데 사용된 지갑을 매핑했습니다. Tycoon은 적어도 2023년부터 활동해 왔으며 월 수천만 건의 피싱 이메일을 배포해 조직 및 암호화 자산 계정에 대한 무단 접근을 가능하게 했습니다. 2025년 중반까지 이 서비스는 Microsoft가 차단한 피싱 시도의 큰 비중을 차지했으며, 민관 합동 조치와 도메인 압수가 2025년에 피싱 피해를 급감시켰습니다. 트레이더에게 이번 단속은 단기적으로 대규모 자동화 피싱 사고와 MFA 우회 공격을 줄여 즉각적인 계정 탈취 위험을 낮출 가능성이 큽니다. 다만 운영자들이 리브랜딩하거나 새로운 PhaaS가 등장할 수 있고, 공격자들은 permit-signature 및 전송 기반 익스플로잇과 같은 대체 고급 기법을 계속 사용할 것입니다. 트레이더는 거래소 및 지갑 계정을 보호해야 합니다(하드웨어 월렛 사용, 의심스러운 승인 취소, 강력한 MFA 방식 활성화) 및 수사관들이 공개한 지갑과 연결된 온체인 흐름을 모니터링해야 합니다.
Neutral
이번 테이크다운은 계정 탈취와 대규모 피싱을 조장하던 주요 PhaaS 운영자를 제거했으며, 이는 단기적으로 자동화된 MFA 우회 공격과 즉각적인 온체인 절도를 줄이는 효과가 있어야 합니다. 이러한 감소는 대규모 불법 청산과 관련된 단기 매도 압력을 낮추고 거래소에서의 탈취된 출금 빈도를 줄여 완만한 안정화 효과를 낳을 수 있습니다. 그러나 이 조치가 주요 암호화폐의 펀더멘털을 바꿀 가능성은 낮습니다(프로토콜 수준의 익스플로잇을 노린 특정 코인은 없었습니다). 위협 행위자들은 역사적으로 서비스 리브랜딩이나 전술 전환으로 적응해 왔습니다. 허가 서명(permit signatures), 전송 기반 익스플로잇 등 다른 고급 공격 벡터의 지속적 사용은 배경 위험이 계속됨을 의미합니다. 따라서 시장 영향은 제한적이고 일시적입니다: 거래소와 사용자에 대한 운영 리스크는 낮아지지만 네이티브 암호화폐 가격에 대한 명확한 강세 촉매는 아닙니다. 트레이더는 경계심을 유지하고 키와 승인 권한을 안전하게 관리하며, 압수된 지갑의 공개 및 이후 온체인 이동을 주시해야 합니다.