Coinbase, Microsoft și Europol demontează rețeaua de phishing Tycoon 2FA
EC3 a Europol, cu sprijinul Digital Crimes Unit al Microsoft și Coinbase, a demontat Tycoon 2FA — un serviciu de phishing pe bază de abonament (PhaaS) care intercepta sesiunile de autentificare multi-factor (MFA) pentru a fura conturi și fonduri. Microsoft a pus sub sechestru sute de domenii legate de infrastructura Tycoon; Coinbase a furnizat analiză criminalistică blockchain, a urmărit plățile pentru a identifica presupusul operator și clienții și a cartografiat portofele folosite pentru spălarea profiturilor. Tycoon a fost activ din cel puțin 2023, distribuind zeci de milioane de emailuri de phishing lunar și permițând acces neautorizat în organizații și conturi crypto. Până la mijlocul lui 2025 serviciul reprezenta o mare parte din încercările de phishing blocate de Microsoft; acțiunile public–private combinate și confiscările de domenii au dus la o scădere bruscă a pierderilor din phishing în 2025. Pentru traderi, acțiunea probabil reduce pe termen scurt incidentele de phishing automatizate la scară largă și atacurile care ocolesc MFA, scăzând riscul imediat de preluare a conturilor. Totuși, operatorii pot rebrandui sau pot apărea noi oferte PhaaS, iar atacatorii continuă să folosească tehnici avansate alternative (exploituri bazate pe permit-signature și transferuri). Traderii ar trebui să securizeze conturile de pe exchange-uri și portofele (folosirea hardware wallet-urilor, revocarea aprobărilor suspecte, activarea metodelor puternice de MFA) și să monitorizeze fluxurile on-chain legate de portofelele dezvăluite de anchetatori.
Neutral
Acțiunea a eliminat un operator PhaaS major care facilita preluarea conturilor și phishing-ul la scară largă, ceea ce ar trebui să reducă atacurile automate de ocolire a MFA și furturile imediate on-chain pe termen scurt. Acea reducere poate diminua presiunea de vânzare pe termen scurt legată de lichidările ilicite mari și să scadă frecvența retragerilor compromise de pe exchange-uri, producând un efect de stabilizare modest. Totuși, acțiunea este puțin probabil să schimbe fundamentele principalelor criptomonede (nu a fost vizată vreo monedă specifică pentru exploatări la nivel de protocol), iar actorii rău-intenționați, istoric, se adaptează prin rebrandingul serviciilor sau schimbarea tacticilor. Utilizarea continuă a altor vectori avansați de atac (semnături permit, exploatări bazate pe transferuri) înseamnă un risc de fond susținut. Prin urmare impactul asupra pieței este limitat și temporar: risc operațional redus pentru exchange-uri și utilizatori, dar niciun catalizator clar de creștere pentru prețurile native ale criptomonedelor. Traderii ar trebui să rămână precauți, să securizeze cheile și aprobările și să urmărească dezvăluirile portofelelor confiscate și mișcările on-chain ulterioare.