Coinbase, Microsoft và Europol triệt phá mạng lưới lừa đảo 2FA Tycoon
EC3 của Europol, với sự hỗ trợ của Đơn vị Tội phạm Kỹ thuật số của Microsoft và Coinbase, đã vô hiệu hóa Tycoon 2FA — một dịch vụ phishing theo thuê (PhaaS) chặn các phiên xác thực đa yếu tố (MFA) để đánh cắp tài khoản và tiền. Microsoft tịch thu hàng trăm tên miền liên quan đến hạ tầng của Tycoon; Coinbase cung cấp pháp y blockchain, lần theo các khoản thanh toán để xác định nghi phạm điều hành và khách hàng, và lập bản đồ ví được dùng để rửa tiền. Tycoon hoạt động ít nhất từ năm 2023, gửi hàng chục triệu email phishing mỗi tháng và cho phép truy cập trái phép vào tổ chức và tài khoản tiền mã hóa. Đến giữa 2025 dịch vụ chiếm phần lớn các nỗ lực phishing bị Microsoft chặn; hành động kết hợp công–tư và việc tịch thu tên miền dẫn đến sụt giảm mạnh tổn thất do phishing trong 2025. Đối với nhà giao dịch, việc triệt phá có khả năng giảm các sự cố phishing tự động quy mô lớn và các cuộc tấn công bỏ qua MFA trong ngắn hạn, giảm rủi ro chiếm đoạt tài khoản ngay lập tức. Tuy nhiên, kẻ điều hành có thể đổi tên thương hiệu hoặc xuất hiện PhaaS mới, và kẻ tấn công vẫn tiếp tục dùng các kỹ thuật tiên tiến thay thế (lợi dụng permit-signature và chuyển khoản). Nhà giao dịch nên bảo đảm tài khoản sàn và ví (dùng ví phần cứng, thu hồi phê duyệt đáng ngờ, bật phương thức MFA mạnh) và theo dõi luồng on-chain liên quan tới các ví được các điều tra viên công bố.
Neutral
Việc triệt phá loại bỏ một nhà điều hành PhaaS lớn đã tạo điều kiện cho việc chiếm đoạt tài khoản và lừa đảo quy mô lớn, điều này sẽ làm giảm các cuộc tấn công tự động vượt qua MFA và các vụ trộm on-chain ngay lập tức trong ngắn hạn. Việc giảm này có thể làm hạ áp lực bán trong ngắn hạn liên quan đến các thanh lý bất hợp pháp lớn và giảm tần suất rút tiền bị xâm phạm trên các sàn, tạo ra một hiệu ứng ổn định vừa phải. Tuy nhiên, hành động này khó có thể thay đổi các yếu tố cơ bản của các đồng tiền lớn (không có đồng tiền cụ thể nào bị tấn công ở cấp giao thức), và các tác nhân đe dọa theo lịch sử thích ứng bằng cách đổi thương hiệu dịch vụ hoặc chuyển đổi chiến thuật. Việc tiếp tục sử dụng các vectơ tấn công tiên tiến khác (chữ ký permit, khai thác dựa trên chuyển khoản) có nghĩa là rủi ro nền vẫn tồn tại. Do đó tác động thị trường là giới hạn và tạm thời: rủi ro vận hành thấp hơn cho sàn và người dùng nhưng không có chất xúc tác tăng giá rõ ràng cho giá native của tiền điện tử. Các nhà giao dịch nên thận trọng, bảo vệ khóa và quyền phê duyệt, và theo dõi tiết lộ các ví bị tịch thu và các chuyển động on-chain sau đó.