Coinbase, Microsoft и Europol ликвидировали сеть фишинга Tycoon 2FA
EC3 Европола при поддержке подразделения Microsoft по расследованию цифровых преступлений и Coinbase уничтожила Tycoon 2FA — подписной сервис phishing-as-a-service (PhaaS), перехватывающий сеансы многофакторной аутентификации (MFA) для кражи аккаунтов и средств. Microsoft изъяла сотни доменов, связанных с инфраструктурой Tycoon; Coinbase провела блокчейн-форензику, проследила платежи для идентификации предполагаемого оператора и клиентов и смаппила кошельки, используемые для отмывания средств. Tycoon действовал как минимум с 2023 года, рассылал десятки миллионов фишинговых писем ежемесячно и обеспечивал несанкционированный доступ в организации и криптосчета. К середине 2025 года сервис составлял значительную долю блокируемых Microsoft фишинговых попыток; совместные публично‑частные действия и изъятие доменов привели к резкому снижению потерь от фишинга в 2025 году. Для трейдеров устранение сервиса, вероятно, в краткосрочной перспективе уменьшит масштабные автоматизированные фишинговые инциденты и атаки с обходом MFA, снизив непосредственный риск захвата аккаунтов. Тем не менее операторы могут ребрендиться или появятся новые PhaaS‑предложения, а злоумышленники продолжают использовать альтернативные продвинутые техники (эксплойты на основе permit-signature и трансферов). Трейдерам следует обезопасить аккаунты на биржах и кошельках (использовать аппаратные кошельки, отзывать подозрительные разрешения, включить сильные методы MFA) и мониторить on-chain потоки, связанные с кошельками, раскрытыми следствием.
Neutral
Операция по устранению ликвидировала крупного оператора PhaaS, который способствовал захватам аккаунтов и масштабному фишингу, что в краткосрочной перспективе должно сократить автоматизированные обходы MFA и немедленные кражи on-chain. Это снижение может уменьшить краткосрочное давление на продажу, связанное с крупными незаконными ликвидациями, и уменьшить частоту компрометированных выводов с бирж, обеспечив умеренно стабилизирующий эффект. Однако действие вряд ли изменит фундаментальные показатели основных криптовалют (никакая конкретная монета не была целью протокольных эксплойтов), а злоумышленники исторически адаптируются, ребрендингуя сервисы или меняя тактику. Продолжение использования других продвинутых векторов атак (permit-подписи, эксплойты на основе переводов) означает сохраняющийся фоновый риск. Следовательно, влияние на рынок ограничено и временно: сниженный операционный риск для бирж и пользователей, но нет очевидного бычьего катализатора для цен нативных криптовалют. Трейдерам следует оставаться осторожными, защищать ключи и разрешения и следить за раскрытиями конфискованных кошельков и последующими on-chain движениями.