Coinbase, Microsoft Ganggung Jaringan Phishing Tycoon 2FA yang Terkait Pencurian Kredensial

ambcryptoDipublikasikan tanggal 2026-03-04Terakhir diperbarui pada 2026-03-04

Abstrak

Coinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk menggagalkan Tycoon 2FA, platform phishing-als-layanan yang digunakan peretas untuk mencuri kredensial login dan melewati autentikasi multi-faktor (MFA). Tindakan terkoordinasi ini menargetkan infrastruktur operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing. Microsoft mengajukan gugatan perdata yang berujung pada penyitaan domain kunci, sehingga mematikan layanan tersebut. Platform Tycoon memungkinkan penyerang mencuri nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta cookie sesi untuk mengakses akun tanpa memicu MFA. Coinbase melacak pembayaran cryptocurrency yang mendanai operasi Tycoon dan mengaitkan platform tersebut dengan Saad Fridi yang diduga berbasis di Pakistan. Gangguan ini terjadi ketika phishing tetap menjadi ancaman utama di sektor crypto, dengan laporan terbaru menunjukkan kerugian $112,53 juta pada Januari dan Februari 2026. Upaya ini menekankan pentingnya menargetkan infrastruktur dan jaringan keuangan untuk memerangi kejahatan dunia maya.

Coinbase menyatakan telah bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu Tycoon 2FA, platform phishing-as-a-service yang digunakan oleh penjahat siber untuk mencuri kredensial login dan melewati autentikasi multi-faktor [MFA].

Aksi terkoordinasi ini menargetkan infrastruktur yang menggerakkan operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

Menurut Coinbase, Microsoft mengajukan gugatan perdata yang mengakibatkan penyitaan domain-domain kunci yang disahkan pengadilan, sehingga efektif mematikan layanan tersebut.

Upaya ini menggabungkan tindakan hukum, penurunan infrastruktur, dan analisis blockchain untuk melacak aliran keuangan yang mendanai jaringan phishing tersebut.

Platform phishing dirancang untuk melewati MFA

Tycoon beroperasi sebagai toolkit phishing berbasis langganan, memungkinkan penyerang meluncurkan kampanye pengumpulan kredensial menggunakan halaman login kloning yang meniru layanan tepercaya seperti Microsoft 365 dan platform lain yang banyak digunakan.

Platform ini memungkinkan penyerang untuk menangkap nama pengguna, kata sandi, dan kode autentikasi secara real time. Yang lebih kritis, platform ini memungkinkan penjahat mencuri cookie sesi yang digunakan untuk mengakses akun tanpa memicu permintaan MFA.

Para ahli keamanan mengatakan kemampuan itu membuat kampanye phishing menjadi jauh lebih efektif. Ini mengubah pencurian kredensial menjadi gerbang untuk serangan yang lebih luas seperti pengambilalihan akun, kompromi email bisnis, dan penipuan invoice.

Coinbase melacak pembayaran kripto yang mendanai layanan

Tim Global Intelligence Coinbase menyatakan mereka melacak pembayaran cryptocurrency yang digunakan untuk mendanai operasi Tycoon. Platform phishing-as-a-service sering beroperasi seperti bisnis perangkat lunak ilegal, dengan model langganan, penjual kembali, dan aliran pendapatan berulang.

Analisis blockchain membantu penyelidik mengidentifikasi koneksi keuangan antara operator platform dan infrastruktur terkait, menurut perusahaan tersebut.

Penyelidikan tersebut juga membantu mengaitkan administrasi Tycoon kepada Saad Fridi, yang, menurut Coinbase, diyakini berbasis di Pakistan.

Serangan phishing tetap menjadi ancaman kripto utama

Gangguan ini terjadi di tengah tantangan keamanan yang terus-menerus di seluruh sektor kripto.

Laporan terbaru menunjukkan bahwa peretasan terkait kripto mengakibatkan kerugian senilai $112,53 juta selama Januari dan Februari 2026. Insiden terkonsentrasi pada sejumlah kecil eksploitasi besar.

Di luar kerentanan protokol, rekayasa sosial (social engineering) tetap menjadi pendorong utama kerugian. Ini menyoroti skala kampanye pencurian kredensial yang menargetkan pengguna kripto dan platform keuangan.

Platform seperti Tycoon telah berkontribusi pada tren tersebut dengan mengindustrialisasikan operasi phishing, memungkinkan penjahat menjalankan kampanye melalui toolkit siap pakai dan layanan berlangganan.

Tekanan pada ekonomi phishing

Coinbase menyatakan bahwa membongkar layanan seperti Tycoon memerlukan penargetan baik pada infrastruktur yang menggerakkan kampanye phishing maupun jaringan keuangan yang mendukungnya.

Perusahaan mengatakan akan terus bekerja sama dengan perusahaan teknologi dan penegak hukum untuk mencegah cryptocurrency digunakan untuk mendanai kejahatan siber.

Ringkasan Akhir

  • Coinbase dan Microsoft membantu membongkar Tycoon 2FA, sebuah platform phishing-as-a-service yang digunakan untuk mencuri kredensial dan melewati perlindungan MFA.
  • Gangguan ini terjadi ketika serangan phishing tetap menjadi pendorong utama kerugian kripto, dengan data keamanan menunjukkan ratusan juta dicuri melalui kampanye social-engineering.

Pertanyaan Terkait

QApa yang dilakukan Coinbase dan Microsoft untuk mengganggu jaringan phishing Tycoon 2FA?

ACoinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu infrastruktur Tycoon 2FA, termasuk menyita domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

QBagaimana cara platform Tycoon 2FA mencuri kredensial dan melewati autentikasi dua faktor (MFA)?

ATycoon 2FA menggunakan halaman login yang dikloning untuk meniru layanan tepercaya seperti Microsoft 365, menangkap nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta mencuri cookie sesi untuk mengakses akun tanpa memicu MFA.

QSiapa yang diyakini sebagai administrator di balik platform Tycoon 2FA?

ASaad Fridi, yang diyakini berbasis di Pakistan, diidentifikasi sebagai administrator platform Tycoon 2FA melalui investigasi yang dilakukan oleh Coinbase.

QBerapa banyak kerugian yang disebabkan oleh peretasan terkait crypto pada Januari dan Februari 2026?

APeretasan terkait crypto mengakibatkan kerugian sebesar $112,53 juta pada Januari dan Februari 2026, dengan insiden yang terkonsentrasi pada sejumlah eksploitasi besar.

QMengapa platform phishing-as-a-service seperti Tycoon 2FA menjadi ancaman serius bagi keamanan crypto?

APlatform seperti Tycoon 2FA mengindustrialisasi operasi phishing dengan menyediakan toolkit siap pakai dan layanan berlangganan, memungkinkan penjahat cyber menjalankan kampanye pencurian kredensial secara lebih efektif dan menyebabkan kerugian finansial besar.

Bacaan Terkait

Ladang Bitcoin Berubah Jadi Pusat Data AI: Dilema 'Jual Diri' Sangha

Penambangan Bitcoin Beralih ke Pusat Data AI: Keputusan 'Penjualan' Sangha Pada Desember 2025, Spencer Marr meresmikan penambangan Bitcoin Genesis di Texas. Namun, hanya enam bulan beroperasi, perusahaannya, Sangha, pada Juni 2026 mulai mempertimbangkan untuk menjual, membentuk usaha patungan, atau mencari mitra strategis untuk fasilitas tersebut. Alasannya bukan karena rugi, tetapi karena nilainya yang tinggi di mata industri AI. Tambang berdaya 19.9MW ini terhubung langsung ke ladang surya 180MW milik Hanwha Group, dengan pasokan listrik cadangan dari TotalEnergies. Model "triple-win" ini berhasil menekan biaya listrik hingga sekitar $32/MWh, jauh di bawah rata-rata industri AS. Meski tambang tetap menguntungkan, Sangha melihat peluang lebih besar. Mereka telah mengubah perjanjian kelistrikan untuk meningkatkan kapasitas situs menjadi 110.4MW, menjadikannya aset siap-AI yang sangat berharga. Bagi perusahaan AI, memiliki situs dengan akses listrik murah dan perizinan yang sudah siap lebih berharga daripada waktu konstruksi yang lama. Sangha kini memasarkan Genesis bukan hanya untuk penambangan Bitcoin, tetapi juga untuk komputasi AI, HPC, dan strategi hibrida. Pergeseran ini mencerminkan tren industri yang lebih luas, di mana perusahaan penambangan kripto beralih ke AI. Namun, berbeda dengan perusahaan publik, struktur berbasis proyek Sangha memudahkan penjualan aset tunggal seperti Genesis. Intinya, keputusan Sangha adalah kalkulasi bisnis: menjual aset kelistrikan yang bernilai tinggi kepada pembeli AI mungkin lebih menguntungkan daripada mengembangkannya sendiri untuk penambangan Bitcoin jangka panjang.

marsbit3m yang lalu

Ladang Bitcoin Berubah Jadi Pusat Data AI: Dilema 'Jual Diri' Sangha

marsbit3m yang lalu

Peringatan Terbaru Dalio: Jangan Terlalu Tergila-gila dengan AI, Imbal Hasil Ril AS Kemungkinan -5% hingga -10% dalam 5-10 Tahun Mendatang

Ray Dalio, pendiri Bridgewater, memperingatkan bahwa pasar saham AS saat ini didominasi oleh segelintir perusahaan di sektor AI, menciptakan risiko konsentrasi yang tinggi. Berdasarkan pengalaman 50 tahunnya, Dalio menekankan bahwa pada tahap siklus seperti ini, bertaruh besar pada segelintir perusahaan teknologi baru sering berakhir dengan kegagalan bagi sebagian besar investor. Meskipun AI adalah teknologi revolusioner, ketidakpastian yang melekat pada perusahaan-perusahaan ini sangat besar. Mereka menghadapi risiko seperti persaingan global (terutama dari China), perubahan kebijakan, gejolak geopolitik, dan potensi terdisrupsi oleh teknologi yang lebih baru. Dalio menyatakan fakta bahwa risiko tinggi tak terbantahkan, sambil memberikan pandangannya bahwa imbal hasil riil pasar saham AS dalam 5-10 tahun ke depan mungkin sekitar -5% hingga -10%. Solusinya adalah **diversifikasi**. "Piala Suci" investasinya adalah membangun portofolio sekitar 15 posisi bagus yang tidak berkorelasi dan menyeimbangkan risikonya. Secara matematis, portofolio yang terdiversifikasi dengan baik dapat menghasilkan rasio imbal hasil/risiko yang jauh lebih baik daripada taruhan terkonsentrasi, bahkan dengan imbal hasil yang sama. Kesimpulannya, Dalio menyarankan untuk tidak terbawa euphoria AI. Alih-alih berkonsentrasi pada saham-saham teknologi yang berisiko tinggi dan berkorelasi tinggi, investor harus menyadari ketidaktahuan mereka dan melindungi diri melalui diversifikasi yang cerdas untuk mencapai imbal hasil yang menarik dengan risiko yang lebih rendah.

marsbit44m yang lalu

Peringatan Terbaru Dalio: Jangan Terlalu Tergila-gila dengan AI, Imbal Hasil Ril AS Kemungkinan -5% hingga -10% dalam 5-10 Tahun Mendatang

marsbit44m yang lalu

Valuasi Rain Mendekati $20 Miliar: Perang Kartu U Tiba di Sistem Hadiah

Rain, perusahaan infrastruktur pembayaran stablecoin yang bernilai hampir $20 miliar, kini memperluas layanannya dengan meluncurkan Rain Rewards. Program loyalitas ini terintegrasi langsung ke dalam infrastruktur penerbitan kartu Rain, memungkinkan mitra (seperti perusahaan, fintech, atau bank) dengan mudah membuat program reward merek sendiri untuk meningkatkan keterlibatan dan retensi pengguna. Data uji coba dengan Avalanche Card menunjukkan peningkatan belanja 25% pada pengguna yang bergabung. Inti bisnis Rain adalah menyediakan "sistem belakang" yang memungkinkan entitas bisnis menerbitkan kartu (kredit/prepaid) dan dompet yang didukung stablecoin, serta mengakses penyelesaian lintas batas, pengelolaan risiko, dan now, sistem reward. Sebagai Anggota Principal Visa dan Mastercard, Rain bertindak sebagai lapisan penghubung antara aset on-chain dan jaringan pembayaran tradisional. Perkembangan pesat Rain tercermin dari putaran pendanaan berturut-turut: $24.5 juta (Seri A, Maret 2025), $58 juta (Seri B, Agustus 2025), dan $250 juta (Seri C, Januari 2026) yang mendorong valuasinya menjadi $19.5 miliar. Rain juga berinovasi dengan fitur seperti Agent Control Layer untuk mengatur pembayaran otomatis oleh AI Agent. Dengan mengintegrasikan rewards, kontrol agen, dan infrastruktur inti, Rain membangun sistem operasi pembayaran stablecoin yang lengkap, menargetkan aliran dana on-chain ke dalam skenario pembayaran sehari-hari baik oleh manusia maupun mesin.

Foresight News48m yang lalu

Valuasi Rain Mendekati $20 Miliar: Perang Kartu U Tiba di Sistem Hadiah

Foresight News48m yang lalu

Sinyal Pasar Bawah Sejarah Terulang? Messari yang Bernilai 3 Miliar Terjual Murah 10 Juta

Penanda Sinyal Sejarah Terulang? Messari yang Pernah Bernilai $300 Juta Terjual Murah $10 Juta Messari, yang pernah menjadi platform data kripto terdekat dengan Bloomberg dan bernilai $300 juta pada 2022, baru-baru ini dijual kepada pesaingnya Blockworks dengan harga hanya sekitar $10 juta. Penurunan dramatis ini bukan hanya kisah satu perusahaan. AI menjadi ancaman struktural bagi bisnis inti Messari, yaitu laporan penelitian dan data. Di saat yang sama, industri secara keseluruhan mengalami kontraksi mendalam: platform data seperti DappRadar dan Parsec tutup, media seperti CoinDesk dijual murah, dan perusahaan seperti Dune melakukan PHK besar-besaran. Venture Capital (VC) juga mundur. Investasi VC kripto anjlok lebih dari 80% dalam 6 bulan, dana dan perhatian dialihkan ke AI. Banyak firma VC kripto legendaris berhenti beroperasi atau memperluas fokus ke luar kripto, dengan salah satu mitra Dragonfly Capital menyebut situasi saat ini sebagai "kepunahan massal". Namun, kondisi suram ini mungkin justru merupakan sinyal bottom historis. Indeks Fear & Greed Kripto telah lama berada di zona "ketakutan ekstrem", mirip dengan momen sebelum siklus bull sebelumnya. Pemegang jangka panjang Bitcoin mengontrol hampir 80% pasokan yang beredar, pola yang biasanya terlihat di area bawah pasar. Aktivitas VC yang rendah juga mirip dengan periode sebelum ledakan DeFi pada 2020. Beberapa pelaku pasar justru melihat peluang dalam keputusasaan ini. Dragonfly Capital baru saja mengumpulkan dana baru senilai $650 juta, sementara Blockworks, yang membeli Messari, dengan sengaja mengkonsolidasi industri data kripto. Sejarah menunjukkan bahwa titik balik besar sering kali dimulai ketika semuanya terlihat paling suram.

marsbit1j yang lalu

Sinyal Pasar Bawah Sejarah Terulang? Messari yang Bernilai 3 Miliar Terjual Murah 10 Juta

marsbit1j yang lalu

Volume Pengiriman TPU Google Dinaikkan 50%

Kebutuhan AI akan daya komputasi terus meningkat, dan pasar sedang mengalami koreksi ekspektasi penting. Beberapa lembaga luar negeri secara diam-diam telah merevisi perkiraan pengiriman Google TPU ke atas. Dari perkiraan awal 10 juta unit untuk tahun 2027, penelitian industri terbaru menunjukkan angka ini dapat dinaikkan menjadi 15 juta unit, peningkatan 50%. Peningkatan signifikan dalam volume TPU ini akan langsung mengalir ke seluruh rantai pasokan. Skema interkoneksi optik penuh yang standar pada kluster TPU Google berarti kebutuhan perangkat keras pendukungnya kaku dan hampir tetap, termasuk NPO Optical Engine (yang dipasangkan 1:1 dengan TPU), modul optik 1.6T, OCS Optical Switch, catu daya server, serta kabel serat optik dan konektor MPO. Setiap kenaikan ekspektasi pengiriman TPU akan mendorong ekspektasi kinerja seluruh rantai ini. Di antara segmen-segmen ini, pendinginan cair (*liquid cooling*) muncul sebagai arah inti dengan perubahan terbesar. Dengan peningkatan daya chip TPU generasi baru, solusi pendingin tradisional sudah tidak memadai. Tahun 2026 diprediksi menjadi tahun peluncuran besar-besaran pendinginan cair untuk Google. Selain akselerasi kinerja, pola persaingan global sedang berubah. Produsen luar negeri menghadapi kendala kapasitas dan teknologi, membuka peluang bagi produsen domestik China untuk masuk ke rantai pasokan inti Google dengan keunggulan iterasi cepat dan kapasitas memadai. Pasar pendinginan cair khusus Google diproyeksikan melonjak dari level ratusan miliar menjadi 300 miliar dalam dua tahun, didorong oleh peningkatan volume dan nilai per unit. Logika di pasar serat optik juga diperbarui. Kebutuhan akan interkoneksi padat di pusat data AI telah mengubahnya dari komoditas siklus menjadi sumber daya strategis. Siklus ekspansi yang panjang untuk preform serat optik (18-24 bulan) menciptakan ketidakseimbangan pasokan dan permintaan global. Vendor cloud besar seperti Google mengamankan pasokan jangka panjang. Produsen serat optik China, dengan keunggulan kapasitas dan biaya, diperkirakan akan mendominasi hampir setengah dari permintaan global untuk serat AIDC pada 2026. Selain itu, peningkatan pasokan TPU juga mendorong pemulihan di segmen pendukung lain seperti modul optik 1.6T dan catu daya server bertegangan tinggi, di mana produsen China juga mendapat peluang substitusi. Intinya, fokus investasi beralih dari spekulasi chip ke pertumbuhan pasti infrastruktur pendukung komputasi. Revisi besar pasokan TPU Google ini mengunci visibilitas kinerja untuk dua tahun ke depan di seluruh rantai industri.

marsbit2j yang lalu

Volume Pengiriman TPU Google Dinaikkan 50%

marsbit2j yang lalu

Trading

Spot
Futures
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow