Coinbase、Microsoft 與 Europol 聯手摧毀 Tycoon 2FA 網絡釣魚集團
Europol 的 EC3 在 Microsoft 的數碼罪案部門及 Coinbase 的支援下，摧毀了 Tycoon 2FA — 一個以訂閱為基礎的 phishing-as-a-service（PhaaS），該服務會攔截多因素認證（MFA）會話以盜取帳戶和資金。Microsoft 已沒收數百個與 Tycoon 基建相關的域名；Coinbase 提供區塊鏈取證，追蹤付款以識別所謂的操作者和客戶，並繪製用於洗錢的錢包地圖。Tycoon 至少自 2023 年起活躍，每月發送數千萬封釣魚電郵，令組織和加密帳戶遭未經授權存取。到 2025 年中期，該服務佔 Microsoft 阻止的釣魚嘗試大部分；私營與公共的聯合行動及域名沒收導致 2025 年釣魚損失大幅下降。對交易者而言，此次取締短期內可能減少大規模、自動化的釣魚事件及繞過 MFA 的攻擊，降低即時帳戶被接管的風險。然而，操作者可能改名或新的 PhaaS 會出現，攻擊者亦會繼續使用替代的高級技術（如 permit-signature 與基於轉移的漏洞利用）。交易者應保障交易所及錢包帳戶（使用硬件錢包、撤銷可疑授權、啟用強效 MFA 方法），並監察調查人員公布的與錢包相關的鏈上資金流。
Neutral
該次打擊移除了一個促成帳戶接管及大規模釣魚的主要 PhaaS 營運者，短期內應會減少自動化繞過 MFA 攻擊及即時的鏈上盜竊。該等減少可降低與大型非法清算相關的短期拋售壓力，並減少被入侵的交易所提現頻率，帶來輕微穩定效果。但此行動不太可能改變主要加密貨幣的基本面（沒有針對某一特定幣做協議層級的利用），而威脅行為者歷來會透過重新品牌或轉換戰術來適應。其他進階攻擊向量（permit 簽名、基於轉移的利用）持續被使用意味著背景風險仍在。因此市場影響有限且短暫：交易所和用戶的操作風險下降，但對原生加密價格並無明顯看漲催化劑。交易者應保持謹慎，保護私鑰與授權，並留意被查扣錢包的披露及隨後的鏈上資金流動。