Coinbase, Microsoft ve Europol Tycoon 2FA oltalama ağını çökertti
Europol'ün EC3'ü, Microsoft Dijital Suçlar Birimi ve Coinbase'in desteğiyle, hesapları ve fonları çalmak için çok faktörlü kimlik doğrulama (MFA) oturumlarını ele geçiren abonelik tabanlı bir oltalama hizmeti (PhaaS) olan Tycoon 2FA'yı çökertti. Microsoft, Tycoon altyapısıyla bağlantılı yüzlerce alan adını ele geçirdi; Coinbase, blockchain adli analizi sağladı, ödemeleri izleyerek iddia edilen işletmeciyi ve müşterileri tespit etti ve kazançları aklamak için kullanılan cüzdanları haritaladı. Tycoon en azından 2023'ten beri faaldi, ayda onlarca milyon oltalama e-postası dağıtıyor ve kuruluşlar ile kripto hesaplarına yetkisiz erişim sağlıyordu. 2025 ortasına gelindiğinde hizmet, Microsoft tarafından engellenen oltalama girişimlerinin büyük bir kısmını oluşturuyordu; kamu–özel ortak eylemi ve alan adı el koymaları 2025'te oltalama kaynaklı kayıplarda keskin düşüşe yol açtı. Traderlar için bu takedown kısa vadede büyük ölçekli otomatik oltalama olaylarını ve MFA atlatma saldırılarını azaltarak hesap ele geçirilmesi riskini düşürebilir. Ancak operatörler marka değiştirebilir veya yeni PhaaS teklifleri ortaya çıkabilir ve saldırganlar permit-signature ve transfer tabanlı exploitler gibi alternatif gelişmiş teknikleri kullanmaya devam ediyor. Traderlar borsalardaki ve cüzdanlardaki hesaplarını güvence altına almalı (donanım cüzdanı kullanmak, şüpheli onayları iptal etmek, güçlü MFA yöntemleri etkinleştirmek) ve araştırmacılar tarafından açıklanan cüzdanlarla ilişkili on-chain akışları izlemelidir.
Neutral
Operasyon, hesap ele geçirmeleri ve büyük ölçekli oltalama faaliyetlerini kolaylaştıran büyük bir PhaaS operatörünü ortadan kaldırdı; bu kısa vadede otomatik MFA atlama saldırılarını ve zincir üstü (on-chain) anlık hırsızlıkları azaltmalıdır. Bu azalma, büyük yasa dışı likidasyonlara bağlı kısa vadeli satış baskısını düşürebilir ve borsalardan yapılan ele geçirilmiş çekimlerin sıklığını azaltarak ılımlı bir dengeleme etkisi üretebilir. Ancak yapılan işlem büyük kripto para birimlerinin temellerini değiştirme olasılığı düşük (protokol düzeyinde herhangi bir madde hedeflenmedi) ve kötü niyetli aktörler tarihsel olarak hizmetleri yeniden markalaştırarak veya taktiklerini değiştirerek uyum sağlar. Diğer gelişmiş saldırı vektörlerinin (permit imzaları, transfer temelli açıklar) kullanılmaya devam etmesi, arka planda süregelen riski ifade eder. Dolayısıyla piyasa etkisi sınırlı ve geçicidir: borsalar ve kullanıcılar için operasyonel risk azalır ancak native kripto fiyatları için belirgin bir yükseliş katalizörü yoktur. Trader’lar temkinli olmaya devam etmeli, anahtarları ve onayları güvende tutmalı ve ele geçirilen cüzdanların açıklamalarını ve sonrasındaki on-chain hareketleri izlemelidir.