Coinbase, Microsoft dan Europol merobohkan rangkaian phishing Tycoon 2FA
EC3 Europol, dengan sokongan Unit Jenayah Digital Microsoft dan Coinbase, meranapkan Tycoon 2FA — perkhidmatan phishing-sebagai-perkhidmatan (PhaaS) berasaskan langganan yang memintas sesi pengesahan berbilang faktor (MFA) untuk mencuri akaun dan dana. Microsoft merampas beratus domain yang berkaitan dengan infrastruktur Tycoon; Coinbase menyediakan forensik blockchain, mengesan pembayaran untuk mengenal pasti pengendali dan pelanggan yang didakwa, serta memetakan dompet yang digunakan untuk mencuci hasil. Tycoon telah aktif sejak sekurang-kurangnya 2023, mengedarkan puluhan juta e-mel phishing setiap bulan dan membolehkan akses tanpa kebenaran ke organisasi dan akaun kripto. Menjelang pertengahan 2025 perkhidmatan itu menyumbang sebahagian besar percubaan phishing yang disekat oleh Microsoft; tindakan gabungan swasta–awam dan rampasan domain membawa kepada penurunan mendadak kerugian akibat phishing pada 2025. Bagi pedagang, penggempuran ini kemungkinan mengurangkan insiden phishing automatik berskala besar dan serangan memintas MFA dalam jangka pendek, menurunkan risiko pengambilalihan akaun serta-merta. Namun, pengendali mungkin menjenamakan semula atau tawaran PhaaS baru mungkin muncul, dan penyerang terus menggunakan teknik canggih alternatif (permit-signature dan eksploit berasaskan pemindahan). Pedagang harus mengamankan akaun pertukaran dan dompet (gunakan dompet perkakasan, batalkan kelulusan mencurigakan, aktifkan kaedah MFA yang kukuh) dan memantau aliran on-chain yang berkaitan dengan dompet yang didedahkan oleh penyiasat.
Neutral
Penggacuran ini membuang pengendali PhaaS utama yang memudahkan pengambilalihan akaun dan phishing berskala besar, yang sepatutnya mengurangkan serangan bypass MFA automatik dan kecurian on-chain segera dalam jangka pendek. Pengurangan itu boleh mengurangkan tekanan jual jangka pendek yang berkaitan dengan likuidasi haram besar dan mengurangkan kekerapan pengeluaran dipintas dari bursa, menghasilkan kesan penstabilan sederhana. Namun, tindakan ini tidak mungkin mengubah asas mata wang kripto utama (tiada coin spesifik disasarkan untuk eksploit peringkat protokol), dan pelaku ancaman secara sejarah menyesuaikan diri dengan menjenamakan semula perkhidmatan atau mengubah taktik. Penggunaan berterusan vektor serangan canggih lain (permit signatures, eksploit berasaskan pemindahan) bermakna risiko latar yang berterusan. Oleh itu impak pasaran terhad dan sementara: risiko operasi lebih rendah untuk bursa dan pengguna tetapi tiada pemangkin bullish yang jelas untuk harga crypto asli. Peniaga harus kekal berhati-hati, mengamankan kunci dan kebenaran, dan memerhati pendedahan dompet yang disita serta pergerakan on-chain selepas itu.