Coinbase, Microsoft i Europol rozbili sieć phishingową Tycoon 2FA
EC3 Europolu, przy wsparciu Digital Crimes Unit Microsoftu i Coinbase, rozbiła Tycoon 2FA — subskrypcyjny phishing-as-a-service (PhaaS), który przechwytywał sesje uwierzytelniania wieloskładnikowego (MFA), aby kraść konta i środki. Microsoft przejął setki domen powiązanych z infrastrukturą Tycoon; Coinbase dostarczyło analizę śledczą blockchain, prześledziło płatności w celu identyfikacji rzekomego operatora i klientów oraz zmapowało portfele używane do prania środków. Tycoon działał co najmniej od 2023 r., rozsyłając dziesiątki milionów phishingowych e‑maili miesięcznie i umożliwiając nieautoryzowany dostęp do organizacji i kont kryptowalutowych. Do połowy 2025 r. usługa stanowiła dużą część prób phishingu blokowanych przez Microsoft; skoordynowane działania publiczno‑prywatne i przejęcia domen doprowadziły w 2025 r. do gwałtownego spadku strat z powodu phishingu. Dla traderów likwidacja usługi prawdopodobnie krótkoterminowo zmniejszy masowe, zautomatyzowane incydenty phishingowe i ataki omijające MFA, obniżając bezpośrednie ryzyko przejęcia kont. Jednak operatorzy mogą zmienić markę lub pojawią się nowe oferty PhaaS, a napastnicy nadal będą korzystać z alternatywnych zaawansowanych technik (exploity oparte na permit-signature i transferach). Traderzy powinni zabezpieczyć konta na giełdach i portfelach (używać portfeli sprzętowych, odwoływać podejrzane zgody, włączyć silne metody MFA) i monitorować przepływy on‑chain powiązane z portfelami ujawnionymi przez śledczych.
Neutral
Operacja usunęła dużego operatora PhaaS, który ułatwiał przejmowanie kont i phishing na dużą skalę, co w krótkim terminie powinno zmniejszyć zautomatyzowane ataki omijające MFA oraz natychmiastowe kradzieże on-chain. To zmniejszenie może obniżyć krótkoterminową presję sprzedaży związaną z dużymi nielegalnymi likwidacjami i zmniejszyć częstotliwość kompromitowanych wypłat z giełd, przynosząc skromny efekt stabilizujący. Jednak działanie to raczej nie zmieni fundamentów głównych kryptowalut (żaden konkretny coin nie był celem exploitów na poziomie protokołu), a aktorzy zagrożeń historycznie adaptują się przez rebranding usług lub zmianę taktyk. Kontynuowane użycie innych zaawansowanych wektorów ataku (podpisy permit, exploity oparte na transferach) oznacza utrzymujące się ryzyko w tle. W związku z tym wpływ na rynek jest ograniczony i tymczasowy: mniejsze ryzyko operacyjne dla giełd i użytkowników, ale brak wyraźnego byczego katalizatora dla cen natywnych kryptowalut. Traderzy powinni zachować ostrożność, zabezpieczyć klucze i zgody oraz obserwować ujawnienia zajętych portfeli i następujące ruchy on-chain.