Coinbase, Microsoft e Europol desmantelam a rede de phishing Tycoon 2FA
A EC3 da Europol, com o apoio da Unidade de Crimes Digitais da Microsoft e da Coinbase, desmantelou o Tycoon 2FA — um serviço de phishing por assinatura (PhaaS) que interceptava sessões de autenticação multifator (MFA) para roubar contas e fundos. A Microsoft apreendeu centenas de domínios ligados à infraestrutura do Tycoon; a Coinbase forneceu análise forense em blockchain, rastreou pagamentos para identificar o suposto operador e clientes, e mapeou carteiras usadas para lavar os proventos. O Tycoon estava ativo desde pelo menos 2023, distribuindo dezenas de milhões de emails de phishing por mês e possibilitando acessos não autorizados em organizações e contas de cripto. Em meados de 2025 o serviço representava uma grande parcela das tentativas de phishing bloqueadas pela Microsoft; a ação conjunta público–privada e as apreensões de domínios levaram a uma forte queda nas perdas por phishing em 2025. Para traders, a derrubada provavelmente reduz no curto prazo incidentes de phishing automatizados em larga escala e ataques que burlam a MFA, diminuindo o risco imediato de tomada de conta. No entanto, operadores podem rebrandear ou novas ofertas de PhaaS podem surgir, e atacantes continuam a usar técnicas avançadas alternativas (explores baseados em permit-signature e transferências). Traders devem proteger contas em exchanges e carteiras (usar hardware wallets, revogar aprovações suspeitas, ativar métodos fortes de MFA) e monitorar fluxos on-chain relacionados às carteiras divulgadas pelos investigadores.
Neutral
A ação derruba um grande operador de PhaaS que facilitava sequestros de contas e phishing em grande escala, o que deve reduzir ataques automatizados de contorno de MFA e roubos imediatos on-chain no curto prazo. Essa redução pode diminuir a pressão vendedora de curto prazo ligada a grandes liquidações ilícitas e reduzir a frequência de retiradas comprometidas em exchanges, produzindo um efeito estabilizador modesto. No entanto, a medida provavelmente não mudará os fundamentos das principais criptomoedas (nenhuma moeda específica foi alvo de exploits em nível de protocolo), e atores maliciosos historicamente se adaptam rebatizando serviços ou mudando de tática. O uso continuado de outros vetores de ataque avançados (assinaturas permit, exploits baseados em transferências) significa risco de fundo sustentado. Portanto, o impacto de mercado é limitado e temporário: menor risco operacional para exchanges e usuários, mas sem um claro catalisador de alta para os preços nativos das criptos. Traders devem permanecer cautelosos, proteger chaves e aprovações e observar divulgação de carteiras apreendidas e movimentos on-chain subsequentes.