Coinbase, Microsoft Ganggung Jaringan Phishing Tycoon 2FA yang Terkait Pencurian Kredensial

ambcryptoDipublikasikan tanggal 2026-03-04Terakhir diperbarui pada 2026-03-04

Abstrak

Coinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk menggagalkan Tycoon 2FA, platform phishing-als-layanan yang digunakan peretas untuk mencuri kredensial login dan melewati autentikasi multi-faktor (MFA). Tindakan terkoordinasi ini menargetkan infrastruktur operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing. Microsoft mengajukan gugatan perdata yang berujung pada penyitaan domain kunci, sehingga mematikan layanan tersebut. Platform Tycoon memungkinkan penyerang mencuri nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta cookie sesi untuk mengakses akun tanpa memicu MFA. Coinbase melacak pembayaran cryptocurrency yang mendanai operasi Tycoon dan mengaitkan platform tersebut dengan Saad Fridi yang diduga berbasis di Pakistan. Gangguan ini terjadi ketika phishing tetap menjadi ancaman utama di sektor crypto, dengan laporan terbaru menunjukkan kerugian $112,53 juta pada Januari dan Februari 2026. Upaya ini menekankan pentingnya menargetkan infrastruktur dan jaringan keuangan untuk memerangi kejahatan dunia maya.

Coinbase menyatakan telah bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu Tycoon 2FA, platform phishing-as-a-service yang digunakan oleh penjahat siber untuk mencuri kredensial login dan melewati autentikasi multi-faktor [MFA].

Aksi terkoordinasi ini menargetkan infrastruktur yang menggerakkan operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

Menurut Coinbase, Microsoft mengajukan gugatan perdata yang mengakibatkan penyitaan domain-domain kunci yang disahkan pengadilan, sehingga efektif mematikan layanan tersebut.

Upaya ini menggabungkan tindakan hukum, penurunan infrastruktur, dan analisis blockchain untuk melacak aliran keuangan yang mendanai jaringan phishing tersebut.

Platform phishing dirancang untuk melewati MFA

Tycoon beroperasi sebagai toolkit phishing berbasis langganan, memungkinkan penyerang meluncurkan kampanye pengumpulan kredensial menggunakan halaman login kloning yang meniru layanan tepercaya seperti Microsoft 365 dan platform lain yang banyak digunakan.

Platform ini memungkinkan penyerang untuk menangkap nama pengguna, kata sandi, dan kode autentikasi secara real time. Yang lebih kritis, platform ini memungkinkan penjahat mencuri cookie sesi yang digunakan untuk mengakses akun tanpa memicu permintaan MFA.

Para ahli keamanan mengatakan kemampuan itu membuat kampanye phishing menjadi jauh lebih efektif. Ini mengubah pencurian kredensial menjadi gerbang untuk serangan yang lebih luas seperti pengambilalihan akun, kompromi email bisnis, dan penipuan invoice.

Coinbase melacak pembayaran kripto yang mendanai layanan

Tim Global Intelligence Coinbase menyatakan mereka melacak pembayaran cryptocurrency yang digunakan untuk mendanai operasi Tycoon. Platform phishing-as-a-service sering beroperasi seperti bisnis perangkat lunak ilegal, dengan model langganan, penjual kembali, dan aliran pendapatan berulang.

Analisis blockchain membantu penyelidik mengidentifikasi koneksi keuangan antara operator platform dan infrastruktur terkait, menurut perusahaan tersebut.

Penyelidikan tersebut juga membantu mengaitkan administrasi Tycoon kepada Saad Fridi, yang, menurut Coinbase, diyakini berbasis di Pakistan.

Serangan phishing tetap menjadi ancaman kripto utama

Gangguan ini terjadi di tengah tantangan keamanan yang terus-menerus di seluruh sektor kripto.

Laporan terbaru menunjukkan bahwa peretasan terkait kripto mengakibatkan kerugian senilai $112,53 juta selama Januari dan Februari 2026. Insiden terkonsentrasi pada sejumlah kecil eksploitasi besar.

Di luar kerentanan protokol, rekayasa sosial (social engineering) tetap menjadi pendorong utama kerugian. Ini menyoroti skala kampanye pencurian kredensial yang menargetkan pengguna kripto dan platform keuangan.

Platform seperti Tycoon telah berkontribusi pada tren tersebut dengan mengindustrialisasikan operasi phishing, memungkinkan penjahat menjalankan kampanye melalui toolkit siap pakai dan layanan berlangganan.

Tekanan pada ekonomi phishing

Coinbase menyatakan bahwa membongkar layanan seperti Tycoon memerlukan penargetan baik pada infrastruktur yang menggerakkan kampanye phishing maupun jaringan keuangan yang mendukungnya.

Perusahaan mengatakan akan terus bekerja sama dengan perusahaan teknologi dan penegak hukum untuk mencegah cryptocurrency digunakan untuk mendanai kejahatan siber.

Ringkasan Akhir

Coinbase dan Microsoft membantu membongkar Tycoon 2FA, sebuah platform phishing-as-a-service yang digunakan untuk mencuri kredensial dan melewati perlindungan MFA.
Gangguan ini terjadi ketika serangan phishing tetap menjadi pendorong utama kerugian kripto, dengan data keamanan menunjukkan ratusan juta dicuri melalui kampanye social-engineering.

Pertanyaan Terkait

QApa yang dilakukan Coinbase dan Microsoft untuk mengganggu jaringan phishing Tycoon 2FA?

ACoinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu infrastruktur Tycoon 2FA, termasuk menyita domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

QBagaimana cara platform Tycoon 2FA mencuri kredensial dan melewati autentikasi dua faktor (MFA)?

ATycoon 2FA menggunakan halaman login yang dikloning untuk meniru layanan tepercaya seperti Microsoft 365, menangkap nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta mencuri cookie sesi untuk mengakses akun tanpa memicu MFA.

QSiapa yang diyakini sebagai administrator di balik platform Tycoon 2FA?

ASaad Fridi, yang diyakini berbasis di Pakistan, diidentifikasi sebagai administrator platform Tycoon 2FA melalui investigasi yang dilakukan oleh Coinbase.

QBerapa banyak kerugian yang disebabkan oleh peretasan terkait crypto pada Januari dan Februari 2026?

APeretasan terkait crypto mengakibatkan kerugian sebesar $112,53 juta pada Januari dan Februari 2026, dengan insiden yang terkonsentrasi pada sejumlah eksploitasi besar.

QMengapa platform phishing-as-a-service seperti Tycoon 2FA menjadi ancaman serius bagi keamanan crypto?

APlatform seperti Tycoon 2FA mengindustrialisasi operasi phishing dengan menyediakan toolkit siap pakai dan layanan berlangganan, memungkinkan penjahat cyber menjalankan kampanye pencurian kredensial secara lebih efektif dan menyebabkan kerugian finansial besar.

Bacaan Terkait

Laba Bersih Melonjak 1.299,9%, Samsung Catat Kinerja Kuartal Terkuat Sepanjang Sejarah di Q2

Laba Bersih Melonjak 1299,9%, Samsung Catat Kuartal Teruntung dalam Sejarah di Q2 2026 Samsung Electronics melaporkan kinerja luar biasa pada kuartal kedua 2026, mencatat rekor profitabilitas tertinggi dalam sejarah perusahaan. Laba operasi melonjak menjadi 89,49 triliun won, meningkat 1813,8% dibandingkan tahun sebelumnya, dengan margin laba operasi mencapai 52,2%. Laba bersih mencapai 71,62 triliun won, melonjak 1299,9%. Mesin utama pertumbuhan ini adalah bisnis semikonduktor, khususnya memori. Didorong oleh ledakan permintaan untuk server AI, pendapatan departemen memori mencapai rekor tertinggi 120,8 triliun won. Departemen DS (Device Solutions), yang mencakup semikonduktor, menyumbang lebih dari 99% dari total laba operasi perusahaan. Samsung telah memulai produksi massal HBM4 dan mengirimkan sampel pertama HBM4E. Sebaliknya, departemen DX (Device eXperience) yang menangani ponsel, TV, dan peralatan rumah tangga mencatat kerugian operasional sebesar 0,8 triliun won karena tekanan biaya komponen. Namun, bisnis System LSI dan Foundry juga menunjukkan kinerja positif. Secara keuangan, posisi kas perusahaan sangat kuat dengan kas dan setara kas mencapai 190 triliun won. Arus kas operasi juga mencapai rekor tertinggi 105,1 triliun won.

marsbit12m yang lalu

Laba Bersih Melonjak 1.299,9%, Samsung Catat Kinerja Kuartal Terkuat Sepanjang Sejarah di Q2

marsbit12m yang lalu

Pengembang game Jepang luncurkan dana Bitcoin dan altcoin bersama SBI

Pengembang game Jepang Gumi mengumumkan akan meluncurkan dana aset kripto senilai 3 miliar yen (sekitar $18,3 juta) pada Sabtu, bekerja sama dengan SBI Financial Services dan didukung oleh Daiwa Securities Group serta investor lain. Dana ini dioperasikan oleh SBI Crypto Fund, sebuah usaha patungan dengan kepemilikan 51% oleh SBI dan 49% oleh anak perusahaan Gumi, gC Labs. Menurut pengumuman Gumi, dana akan berfokus berinvestasi pada Bitcoin dan altcoin utama, menggunakan strategi staking, rebalancing portofolio, dan lindung nilai. Misi dana ini adalah menjembatani sektor korporat Jepang dengan pasar kripto sekaligus membangun rekam jejak operasional, sebagai persiapan jika larangan dana ETF kripto di Jepang dicabut di masa depan. Langkah ini melanjutkan ekspansi bisnis kripto Gumi, yang mencakup pengelolaan aset kripto sendiri (terutama XRP), layanan manajemen portofolio melalui Hinode Technologies, dan dana investasi kripto. Laporan tahunan terbaru perusahaan menunjukkan aset kripto telah menjadi bagian signifikan dalam neracanya, mencapai 14,13 miliar yen per 30 April 2026, hampir dua kali lipat dari tahun sebelumnya.

cointelegraph19m yang lalu

Pengembang game Jepang luncurkan dana Bitcoin dan altcoin bersama SBI

cointelegraph19m yang lalu

Tanggapan Wall Street atas Keputusan Fed: Wash Menyambut Pasar Menggantikan 'Kenaikan Suku Bunga'?

Kebijakan Federal Reserve (The Fed) pada Juli mempertahankan suku bunga tetap, namun sikap Ketua The Fed, Was, yang diam-diam menyetujui kenaikan imbal hasil (yield) obligasi jangka panjang menjadi fokus utama. Institusi seperti Goldman Sachs, Barclays, dan Nomura menilai The Fed membiarkan pasar obligasi melakukan pengencangan kondisi keuangan sebagai pengganti kenaikan suku bunga resmi. Dalam konferensi pers, Was menyambut baik kenaikan yield, menyatakan bahwa pasar telah banyak bergerak meskipun The Fed tidak mengambil tindakan dalam 42 hari terakhir. Ia menekankan bahwa kenaikan suku bunga pasar dapat menggantikan kenaikan suku bunga kebijakan, sehingga mengurangi urgensi The Fed untuk menaikkan suku bunga secara aktif selama yield jangka panjang tetap tinggi. Analis Goldman Sachs menangkap sinyal dovish dari Was, termasuk upayanya menghindari panduan kebijakan yang eksplisit dan penekanan pada peningkatan kredibilitas The Fed dalam menurunkan inflasi. Namun, strategi ini membawa risiko. Nomura memperingatkan bahwa kecenderungan dovish Was dan penjelasan kebijakan yang ambigu dapat melemahkan kredibilitas The Fed dalam memerangi inflasi, berpotensi membuat ekspektasi inflasi jangka panjang lepas kendali dan memicu respons pasar yang lebih volatil di masa depan. Sementara itu, Barclays mencatat bahwa dengan The Fed "mengalihdayakan" sebagian pengencangan kebijakan ke pasar, ambang batas untuk kenaikan yield jangka panjang menjadi lebih rendah. Yield obligasi pemerintah AS 30 tahun sempat menembus 5.20%, dan tingkat ini dianggap belum sepenuhnya mencerminkan kenaikan suku bunga netral.

marsbit33m yang lalu

Tanggapan Wall Street atas Keputusan Fed: Wash Menyambut Pasar Menggantikan 'Kenaikan Suku Bunga'?

marsbit33m yang lalu

Yifangda "Berhenti Minum Alkohol"

Judul: Yifangda "Berhenti Minum Alkohol" Artikel ini membahas strategi investasi terbaru dari manajer dana ternama Zhang Kun, khususnya pada dana andalan Yifangda Blue Chip Select dan Yifangda Quality Select. Pada kuartal II 2026, kedua dana tersebut mengalami penurunan signifikan dalam aset dan jumlah unit yang dikelola, terutama karena penarikan dana oleh investor. Strategi utama Zhang Kun mengalami pergeseran besar, dengan penurunan besar-besaran pada alokasi saham konsumsi, khususnya sektor minuman beralkohol (seperti Moutai, Wuliangye). Porsi konsumsi di kedua dana turun tajam dari puncak historis, dengan Blue Chip Select turun dari di atas 40% menjadi sekitar 20%. Tren ini mencerminkan aksi jual kolektif dana publik terhadap saham konsumsi, yang didorong oleh: 1. Perlambatan pertumbuhan ekonomi dan perubahan pola konsumsi pasca pandemi, yang mengikis logika peningkatan konsumsi sebelumnya. 2. Melambatnya pertumbuhan kinerja perusahaan, terutama di sektor minuman beralkohol kelas atas. 3. Siklus inventaris tinggi dan tekanan pada harga di tingkat distribusi. 4. Pergeseran gaya pasar ke sektor teknologi seperti AI dan semikonduktor, yang menjadi favorit baru. Pada kuartal II 2026, sektor elektronik menjadi alokasi terbesar dana publik (43%). Meskipun valuasi saham konsumsi kini berada di level rendah, prospek pemulihan jangka panjang masih terbatas karena pemulihan konsumsi yang lemah dan persaingan ketat di pasar yang matang. Sementara itu, koreksi terkini di sektor teknologi tidak merusak logika pertumbuhan jangka panjangnya. Dengan demikian, aksi Zhang Kun "berhenti minum" (mengurangi eksposur minuman beralkohol) menandai babak baru setelah era kejayaan saham konsumsi, dengan fokus beralih ke tren pertumbuhan baru di pasar.

marsbit40m yang lalu

Sebelum IPO Kedua ke Hong Kong, Topstar 'Membagikan' Pesanan Afiliasi Senilai 548 Juta Yuan

Setelah aplikasi sebelumnya kedaluwarsa, "raksasa robot industri" Tuosda (300607.SZ) kembali mengajukan aplikasi penawaran umum perdana (IPO) di papan utama Bursa Efek Hong Kong (HKEX). Performa Tuosda berfluktuasi dalam delapan tahun terakhir. Strategi utama perusahaan adalah mengontrak bisnis sistem manajemen energi dan lingkungan pintar, yang pendapatannya turun 25,55% menjadi 915 juta yuan pada 2025. Pengurangan ini berkontribusi pada perbaikan profitabilitas, dengan laba bersih yang diatribusikan kepada pemilik induk perusahaan meningkat 1.147% pada kuartal pertama 2026. Menyusul restrukturisasi, terjadi penyesuaian organisasi. Huang Daibo mengundurkan diri sebagai wakil presiden pada Desember 2025 dan kemudian bergabung dengan Suzhou Boyi dan Dongguan Junye. Karena itu, kedua perusahaan tersebut kini dianggap sebagai pihak terkait. Transaksi dengan pihak terkait diproyeksikan melonjak dari 758.200 yuan pada 2025 menjadi maksimal 548 juta yuan pada 2026. Model kerjanya melibatkan Tuosda yang menyerahkan pesanan baru di bidang energi pintar kepada pihak terkait dengan mengambil biaya manajemen 3%. Tuosda juga menerima surat peringatan dari regulator pada Desember 2025 terkait ketidakakuratan dalam beberapa area, termasuk pengakuan pendapatan dan pencadangan piutang. Perusahaan telah melaporkan tindakan perbaikan. Perusahaan mengalami peningkatan signifikan dalam hari penagihan piutang usaha, dari 180 hari pada 2023 menjadi 192 hari pada 2025. Selain itu, persediaan meningkat 45,7% pada 2025, dengan jumlah robot melonjak 162,98%. Tuosda menyatakan hal ini sesuai dengan permintaan pesanan, terutama untuk pasar luar negeri. Pasar luar negeri, yang menyumbang 26,29% dari pendapatan pada 2025, dilihat sebagai pendorong pertumbuhan baru. Namun, margin kotor bisnis luar negeri lebih rendah (17,31%) dibandingkan bisnis domestik (32,16%), sebagian karena proyek-proyek bermargin rendah yang termasuk dalam portofolio. Satu proyek besar di Amerika Utara juga mengalami penundaan.

marsbit51m yang lalu

Sebelum IPO Kedua ke Hong Kong, Topstar 'Membagikan' Pesanan Afiliasi Senilai 548 Juta Yuan