Coinbase i Microsoft pomagają w likwidacji sieci phishingowej Tycoon 2FA

Traders Union
Wszystkie wiadomości
Wiadomości kryptowalutowe
Coinbase wspomaga dochodzenie Europolu

Wszystkie wiadomości

Wybór redakcji

Wiadomości kryptowalutowe

Wiadomości finansowe

Głosy rynku

Wiadomości brokerów

Wiadomości regulatorów

Sergey Shendetskyi

05.03.2026

Coinbase i Microsoft pomagają w likwidacji sieci phishingowej Tycoon 2FA — Coinbase zakłóca cyberprzestępczość

Europol wraz z kilkoma firmami technologicznymi przeprowadził międzynarodową operację wymierzoną w platformę phishingową Tycoon 2FA, która rozpowszechniała narzędzia do hakowania kont internetowych. Dochodzenie objęło Microsoft, Coinbase i szereg firm zajmujących się cyberbezpieczeństwem.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

W wyniku operacji podstawowa infrastruktura platformy została zakłócona, podał Cointelegraph. Partnerzy i organy ścigania zablokowały setki domen i zajęły część serwerów używanych do uruchamiania usługi.

Międzynarodowa operacja przeciwko Tycoon 2FA

Według Europolu, Tycoon 2FA działał jako platforma "phishing-as-a-service". Usługa sprzedawała subskrypcje narzędzi zaprojektowanych do kradzieży danych uwierzytelniających użytkowników, umożliwiając nawet osobom o ograniczonych umiejętnościach technicznych uruchamianie kampanii phishingowych.

Microsoft pomógł zablokować 330 domen powiązanych z infrastrukturą Tycoon, w tym strony phishingowe i panele administracyjne. Jednocześnie organy ścigania na Łotwie, Litwie, w Portugalii, Polsce, Hiszpanii i Wielkiej Brytanii zajęły serwery i inne elementy sieci.

Dochodzenie było koordynowane przez Europejskie Centrum Cyberprzestępczości Europolu (EC3). W operacji uczestniczyły również Cloudflare, Trend Micro, Proofpoint i inne firmy.

Platforma była aktywna co najmniej od sierpnia 2023 roku. Według Microsoftu do połowy 2025 r. Tycoon był powiązany z około 62% wszystkich ataków phishingowych, które firma zablokowała w swoich systemach. Tylko w jednym miesiącu usługa została wykorzystana do wysłania ponad 30 milionów złośliwych wiadomości e-mail.

Narzędzia Tycoon tworzyły przekonujące kopie popularnych stron internetowych i przechwytywały tokeny sesji oraz pliki cookie. Pozwoliło to atakującym na ominięcie uwierzytelniania wieloskładnikowego i uzyskanie dostępu do firmowych kont e-mail, usług w chmurze i innych systemów online.

Coinbase pomogło śledzić płatności kryptowalutowe

Giełda kryptowalut Coinbase również odegrała rolę w dochodzeniu. Firma pomogła przeanalizować transakcje blockchain wykorzystywane do finansowania platformy.

"Platformy oferujące usługi phishingowe działają jak nielegalne firmy programistyczne: subskrypcje, odsprzedawcy, wsparcie i powtarzające się przychody. Niektóre z tych płatności są dokonywane za pośrednictwem kryptowaluty, a transakcje blockchain tworzą wskazówki śledcze, które mogą pomóc w powiązaniu operatorów, kupujących i powiązanej infrastruktury" - powiedzieli przedstawiciele firmy.

Analiza tych płatności pomogła śledczym zidentyfikować domniemanego administratora platformy. Według śledztwa może nim być Pakistańczyk Saad Fredi.

Coinbase podkreśliło również znaczenie odcięcia kanałów finansowych stojących za takimi usługami:

"Kiedy przestępcy nie mogą już otrzymywać płatności i utrzymywać swojej infrastruktury, ich "model biznesowy" upada".

Dlaczego usunięcie ma znaczenie

Ataki phishingowe pozostają jednym z największych zagrożeń dla platform kryptowalutowych i usług online. Według CertiK, phishing doprowadził do strat w wysokości około 722 milionów dolarów w 248 incydentach w 2025 roku.

Takie platformy obniżają barierę wejścia dla cyberprzestępców. Sprzedają gotowe do użycia narzędzia do ataków, wsparcie techniczne i aktualizacje, skutecznie przekształcając cyberprzestępczość w branżę opartą na usługach.

Jednocześnie wspólne operacje sektora prywatnego i organów ścigania zaczynają przynosić rezultaty. Według firmy SlowMist zajmującej się cyberbezpieczeństwem, kwota skradziona w wyniku ataków phishingowych w 2025 r. spadła o 83% do 83,85 mln USD.

Sprawa Tycoon 2FA podkreśla rosnącą rolę współpracy między firmami technologicznymi, giełdami kryptowalut i organami ścigania w zwalczaniu cyberprzestępczości. Analiza blockchain i transgraniczna wymiana informacji wywiadowczych stają się kluczowymi narzędziami w takich dochodzeniach.

Przeczytaj także: Armstrong mówi, że Wall Street nadal nie docenia Coinbase w obliczu zakłóceń kryptowalutowych

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?