Coinbase、Microsoft 與 Europol 共同瓦解 Tycoon 2FA 釣魚網絡
Europol 的 EC3 在 Microsoft 數位犯罪部門與 Coinbase 的協助下，摧毀了 Tycoon 2FA──一個以訂閱制運作的 phishing-as-a-service (PhaaS)，會攔截多重驗證（MFA）會話以竊取帳戶與資金。Microsoft 已查扣數百個與 Tycoon 基礎架構相關的網域；Coinbase 提供區塊鏈鑑識，追蹤付款以識別被指控的營運者與客戶，並繪製用於洗錢的錢包地圖。Tycoon 至少自 2023 年起活躍，每月散發數千萬封釣魚郵件，導致組織與加密帳戶遭未經授權存取。至 2025 年中，該服務佔 Microsoft 阻擋的釣魚嘗試很大一部分；公私部門合力行動與網域查扣使 2025 年的釣魚損失大幅下降。對交易者而言，此次取締短期內很可能降低大規模、自動化的釣魚事件與繞過 MFA 的攻擊，降低立即的帳戶被接管風險。然而，營運者可能改名或新的 PhaaS 方案可能出現，攻擊者也會繼續使用其他進階技術（如 permit-signature 與基於轉帳的漏洞利用）。交易者應保護交易所與錢包帳戶（使用硬體錢包、撤銷可疑授權、啟用強效 MFA 方法），並監控調查人員公布的與錢包相關的鏈上資金流。
Neutral
這次取締移除了促成帳戶接管與大規模釣魚的主要 PhaaS 營運者，短期內應會減少自動化繞過 MFA 的攻擊與立即的鏈上盜竊。此減少可能降低與大型非法清算相關的短期賣壓，並減少被入侵交易所提款的頻率，產生適度的穩定效果。然而，該行動不太可能改變主要加密貨幣的基本面（沒有特定幣被針對協議層級的漏洞利用），而威脅行為者歷來會透過重新品牌或改變策略來適應。持續使用其他進階攻擊向量（permit 簽名、基於轉移的利用）表示背景風險仍然存在。因此市場影響有限且暫時：交易所和用戶的營運風險降低，但對原生加密價格並無明確的看漲催化劑。交易者應保持謹慎，保管好金鑰與授權，並關注被查扣錢包的揭露及隨後的鏈上動向。