Coinbase, Microsoft Ganggung Jaringan Phishing Tycoon 2FA yang Terkait Pencurian Kredensial

ambcryptoDipublikasikan tanggal 2026-03-04Terakhir diperbarui pada 2026-03-04

Abstrak

Coinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk menggagalkan Tycoon 2FA, platform phishing-als-layanan yang digunakan peretas untuk mencuri kredensial login dan melewati autentikasi multi-faktor (MFA). Tindakan terkoordinasi ini menargetkan infrastruktur operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing. Microsoft mengajukan gugatan perdata yang berujung pada penyitaan domain kunci, sehingga mematikan layanan tersebut. Platform Tycoon memungkinkan penyerang mencuri nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta cookie sesi untuk mengakses akun tanpa memicu MFA. Coinbase melacak pembayaran cryptocurrency yang mendanai operasi Tycoon dan mengaitkan platform tersebut dengan Saad Fridi yang diduga berbasis di Pakistan. Gangguan ini terjadi ketika phishing tetap menjadi ancaman utama di sektor crypto, dengan laporan terbaru menunjukkan kerugian $112,53 juta pada Januari dan Februari 2026. Upaya ini menekankan pentingnya menargetkan infrastruktur dan jaringan keuangan untuk memerangi kejahatan dunia maya.

Coinbase menyatakan telah bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu Tycoon 2FA, platform phishing-as-a-service yang digunakan oleh penjahat siber untuk mencuri kredensial login dan melewati autentikasi multi-faktor [MFA].

Aksi terkoordinasi ini menargetkan infrastruktur yang menggerakkan operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

Menurut Coinbase, Microsoft mengajukan gugatan perdata yang mengakibatkan penyitaan domain-domain kunci yang disahkan pengadilan, sehingga efektif mematikan layanan tersebut.

Upaya ini menggabungkan tindakan hukum, penurunan infrastruktur, dan analisis blockchain untuk melacak aliran keuangan yang mendanai jaringan phishing tersebut.

Platform phishing dirancang untuk melewati MFA

Tycoon beroperasi sebagai toolkit phishing berbasis langganan, memungkinkan penyerang meluncurkan kampanye pengumpulan kredensial menggunakan halaman login kloning yang meniru layanan tepercaya seperti Microsoft 365 dan platform lain yang banyak digunakan.

Platform ini memungkinkan penyerang untuk menangkap nama pengguna, kata sandi, dan kode autentikasi secara real time. Yang lebih kritis, platform ini memungkinkan penjahat mencuri cookie sesi yang digunakan untuk mengakses akun tanpa memicu permintaan MFA.

Para ahli keamanan mengatakan kemampuan itu membuat kampanye phishing menjadi jauh lebih efektif. Ini mengubah pencurian kredensial menjadi gerbang untuk serangan yang lebih luas seperti pengambilalihan akun, kompromi email bisnis, dan penipuan invoice.

Coinbase melacak pembayaran kripto yang mendanai layanan

Tim Global Intelligence Coinbase menyatakan mereka melacak pembayaran cryptocurrency yang digunakan untuk mendanai operasi Tycoon. Platform phishing-as-a-service sering beroperasi seperti bisnis perangkat lunak ilegal, dengan model langganan, penjual kembali, dan aliran pendapatan berulang.

Analisis blockchain membantu penyelidik mengidentifikasi koneksi keuangan antara operator platform dan infrastruktur terkait, menurut perusahaan tersebut.

Penyelidikan tersebut juga membantu mengaitkan administrasi Tycoon kepada Saad Fridi, yang, menurut Coinbase, diyakini berbasis di Pakistan.

Serangan phishing tetap menjadi ancaman kripto utama

Gangguan ini terjadi di tengah tantangan keamanan yang terus-menerus di seluruh sektor kripto.

Laporan terbaru menunjukkan bahwa peretasan terkait kripto mengakibatkan kerugian senilai $112,53 juta selama Januari dan Februari 2026. Insiden terkonsentrasi pada sejumlah kecil eksploitasi besar.

Di luar kerentanan protokol, rekayasa sosial (social engineering) tetap menjadi pendorong utama kerugian. Ini menyoroti skala kampanye pencurian kredensial yang menargetkan pengguna kripto dan platform keuangan.

Platform seperti Tycoon telah berkontribusi pada tren tersebut dengan mengindustrialisasikan operasi phishing, memungkinkan penjahat menjalankan kampanye melalui toolkit siap pakai dan layanan berlangganan.

Tekanan pada ekonomi phishing

Coinbase menyatakan bahwa membongkar layanan seperti Tycoon memerlukan penargetan baik pada infrastruktur yang menggerakkan kampanye phishing maupun jaringan keuangan yang mendukungnya.

Perusahaan mengatakan akan terus bekerja sama dengan perusahaan teknologi dan penegak hukum untuk mencegah cryptocurrency digunakan untuk mendanai kejahatan siber.

Ringkasan Akhir

Coinbase dan Microsoft membantu membongkar Tycoon 2FA, sebuah platform phishing-as-a-service yang digunakan untuk mencuri kredensial dan melewati perlindungan MFA.
Gangguan ini terjadi ketika serangan phishing tetap menjadi pendorong utama kerugian kripto, dengan data keamanan menunjukkan ratusan juta dicuri melalui kampanye social-engineering.

Pertanyaan Terkait

QApa yang dilakukan Coinbase dan Microsoft untuk mengganggu jaringan phishing Tycoon 2FA?

ACoinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu infrastruktur Tycoon 2FA, termasuk menyita domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

QBagaimana cara platform Tycoon 2FA mencuri kredensial dan melewati autentikasi dua faktor (MFA)?

ATycoon 2FA menggunakan halaman login yang dikloning untuk meniru layanan tepercaya seperti Microsoft 365, menangkap nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta mencuri cookie sesi untuk mengakses akun tanpa memicu MFA.

QSiapa yang diyakini sebagai administrator di balik platform Tycoon 2FA?

ASaad Fridi, yang diyakini berbasis di Pakistan, diidentifikasi sebagai administrator platform Tycoon 2FA melalui investigasi yang dilakukan oleh Coinbase.

QBerapa banyak kerugian yang disebabkan oleh peretasan terkait crypto pada Januari dan Februari 2026?

APeretasan terkait crypto mengakibatkan kerugian sebesar $112,53 juta pada Januari dan Februari 2026, dengan insiden yang terkonsentrasi pada sejumlah eksploitasi besar.

QMengapa platform phishing-as-a-service seperti Tycoon 2FA menjadi ancaman serius bagi keamanan crypto?

APlatform seperti Tycoon 2FA mengindustrialisasi operasi phishing dengan menyediakan toolkit siap pakai dan layanan berlangganan, memungkinkan penjahat cyber menjalankan kampanye pencurian kredensial secara lebih efektif dan menyebabkan kerugian finansial besar.

Bacaan Terkait

Satu Tanah China, Lumpuhkan Dua Raksasa Jepang

Dua raksasa Jepang, Kanto Denka Kogyo dan Central Glass, yang mendominasi pasar global gas elektronik khusus tungsten heksafluorida (WF6) dengan pangsa hampir 25%, mendadak mengumumkan penghentian produksi permanen pada 1 Juli 2026. Penyebab utamanya adalah terputusnya pasokan bubuk tungsten kemurnian tinggi (6N) dari China. Bubuk tungsten 6N merupakan bahan baku kritis untuk memproduksi WF6, gas yang sangat murni dan esensial untuk membuat kontak logam dalam chip memori HBM (High Bandwidth Memory). HBM sendiri adalah komponen vital bagi prosesor AI modern seperti GPU Nvidia. Selama ini, kedua perusahaan Jepang itu bergantung sepenuhnya pada impor bubuk tungsten murah dan stabil dari China, sambil fokus pada teknologi distilasi mereka. Namun, sejak Januari 2026, ekspor bubuk tungsten China ke Jepang terhenti total. Upaya Jepang mencari pemasok alternatif dari negara lain gagal karena harganya tiga kali lebih mahal dan kemurniannya jauh di bawah standar 6N yang diperlukan. Percobaan menggunakan bubuk berkemurnian rendah juga sia-sia karena ketidakmampuan memisahkan pengotor molibdenum secara efektif dalam proses kimia. Di balik kemampuan China menyediakan bubuk tungsten 6N ini adalah hasil perjuangan puluhan tahun oleh perusahaan seperti Xiamen Tungsten dan China Tungsten and Hightech. Mereka mengembangkan proses pemurnian rumit dengan ketelitian ekstrem untuk memisahkan molibdenum dari tungsten, sesuatu yang sebelumnya dikuasai Jepang. Dengan penghentian produksi di Jepang, raksasa semikonduktor Korea Selatan seperti Samsung dan SK Hynix, yang bergantung pada WF6 dari Jepang untuk produksi HBM, kini beralih ke pemasok gas WF6 dari China. Siklus sertifikasi yang dulu menjadi hambatan pun dipercepat. Peristiwa ini menandai pergeseran kekuatan dalam rantai pasokan semikonduktor global, di mana bahan baku yang dianggap sebagai "tanah" dasar justru menjadi kunci yang mengunci raksasa teknologi sebelumnya.

marsbit32m yang lalu

Satu Tanah China, Lumpuhkan Dua Raksasa Jepang

marsbit32m yang lalu

Dari Protokol Identitas ke Pintu Masuk AI, Seberapa Besar Ambisi World?

Penulis: Flora, CryptoPulse Labs WLD menjadi sorotan pasar crypto setelah harganya naik melampaui $0,6 dan kapitalisasi pasarnya melebihi $3 miliar. Kenaikan ini dipicu oleh pengumuman World yang memasuki Fase 3 "The Simple Plan", menggeser fokus dari insentif token ke utilitas. Inti World adalah membangun jaringan "bukti kepribadian" global menggunakan World ID, yang memverifikasi keunikan manusia melalui pemindaian iris perangkat Orb. Tujuannya: membedakan manusia asli dari bot atau AI di internet, masalah yang semakin kritis di era AI generatif. World kini mendorong adopsi di tiga area: 1. **Perusahaan:** Bermitra dengan Zoom, Okta, dll., untuk verifikasi identitas guna memerangi deepfake dan penipuan. 2. **Pengguna Individual:** Menangani masalah seperti akun palsu di Tinder atau bot penyerbu tiket konser. 3. **AI Agent:** Melalui AgentKit, membangun kerangka kepercayaan untuk otorisasi antara manusia dan asisten AI, mengelola aset atau transaksi. Naiknya WLD mencerminkan penilaian ulang pasar atas kelangkaan "identitas manusia asli" di era AI. World berfokus pada pengembangan jaringan di kota-kota bernilai tinggi (seperti SF, NYC) dan menyempurnakan Orb agar lebih mandiri, mengurangi biaya ekspansi. World berpotensi menjadi infrastruktur kunci untuk ekonomi AI Agent, menjawab pertanyaan tentang kepemilikan dan kepercayaan AI. Protokol World ID 4.0 memperkenalkan model biaya bagi pengguna bisnis, membuka aliran pendapatan potensial. Kesimpulannya, kenaikan WLD bukan hanya tren jangka pendek. World membidik masalah mendasar di era AI: membuktikan keaslian manusia. Jika berhasil, World bisa menjadi pintu masuk penting untuk identitas di internet generasi berikutnya.

marsbit58m yang lalu

Dari Protokol Identitas ke Pintu Masuk AI, Seberapa Besar Ambisi World?

marsbit58m yang lalu

Tanpa Tencent, Apa yang Tersisa dari Suiyuan?

Jika esok Tencent menghentikan pembelian, berapa nilai yang tersisa dari Enflame? Pertanyaan ini tersirat dalam prospekus IPO Enflame Technology, bintang chip AI China yang baru saja disetujui untuk IPO di STAR Market. Pada 2025, 74,9% (bahkan lebih dari 80% menurut beberapa metode) dari pendapatan 9,9 miliar RMB Enflame berasal dari Tencent, klien tunggal terbesarnya. Penyetujuan IPO Enflame melengkapi keempat "naga kecil" chip GPU China di pasar modal, menandai pergeseran industri dari fase penggalangan dana ke fase kompetisi ketat berdasarkan pesanan dan pengiriman. Meski IPO-nya terlambat, Enflame memilih jalur berbeda: fokus pada pengiriman ke klien besar terlebih dahulu. Strategi ini membuahkan hasil dengan pertumbuhan pendapatan yang curam, didorong pesanan komputasi besar-besaran dari Tencent. Keterikatan mendalam ini (Tencent adalah pemegang saham terbesar sekaligus klien utama) bukan hanya sekadar ketergantungan. Ini mencerminkan strategi Tencent untuk membangun rantai pasok komputasi yang andal dan terkendali di tengah tekanan permintaan AI yang masif dan ketergantungan pada Nvidia. Enflame, terutama dengan produk inferensinya, menjual "rasa aman" bagi model AI Tencent. Hubungan ini mirip dengan pola di mana pemain besar (seperti Apple dengan TSMC) memupuk pemasok kunci dengan pesanan pasti untuk menciptakan ekosistem yang solid. Mengganti Enflame akan sangat mahal bagi Tencent karena integrasi yang dalam pada perangkat lunak dan sistemnya. Industri chip AI China kini terstratifikasi: Nvidia (pengatur standar global), Huawei Ascend (pemain nasional), dan pemain komersial seperti Enflame. Enflame semakin menyerupai "fondasi komputasi untuk ekosistem Tencent", dengan roadmap produk yang selaras dengan kebutuhan klien utamanya. Pesan utama: Masa depan chip AI China tidak hanya tentang mengejar teknologi, tetapi lebih tentang memperoleh kepercayaan, skenario aplikasi, dan pesanan berulang dari klien super. Enflame telah melangkah jauh ke dalam perairan ini dengan memegang kontrak pembelian jangka panjang dari salah satu raksasa internet terbesar China. Dalam siklus komputasi saat ini, nilai pesanan yang nyata ini mungkin lebih berbicara daripada spesifikasi teknis mana pun.

marsbit1j yang lalu

Tanpa Tencent, Apa yang Tersisa dari Suiyuan?

marsbit1j yang lalu

BTC Market Pulse: Minggu 25

Pasar Bitcoin menunjukkan pemulihan terbatas dari kondisi jenuh jual, namun indikator struktural mengisyaratkan stabilisasi, bukan pembalikan tren. Agresi pembeli (taker) berubah drastis, dengan Perpetual CVD berbalik positif dan Spot CVD hampir impas. RSI naik signifikan dari level oversold ekstrem, tetapi masih berada di zona rendah. Pemulihan ini terjadi di atas volume yang menipis. Volume spot turun 40,4% dan Open Interest futures berkurang, mengindikasikan bounce didorong oleh penutupan posisi short, bukan keyakinan baru. Volume perdagangan ETF juga turun. Meski demikian, ketakutan pasar mereda. Volatility Spread menyusut tajam, mencerminkan repricing risiko ekor yang lebih rendah oleh peserta opsi. Arus keluar ETF membaik dan MVRV kembali di atas 1.0. Rasio Realized P/L dan NUPL membaik, meski masih di zona rugi, menunjukkan intensitas kapitulasi melambat. Data on-chain mengonfirmasi pasar yang lebih sepi. Aktivitas alamat dan volume transfer turun. Realized Cap Change yang negatif menandakan modal terus keluar dari jaringan. Sisi positifnya, komposisi suplai menunjukkan proporsi kepemilikan jangka pendek telah banyak terflush, dan basis holder didominasi pemegang jangka panjang. Meski tekanan jual tertekan dan sentimen membaik, ketiadaan volume, penurunan open interest, dan arus keluar modal yang berlanjut menunjukkan ini adalah pembentukan dasar konsolidasi, bukan pembalikan tren yang dikonfirmasi. Katalis yang hilang tetap adalah keyakinan dan keterlibatan kembali institusional.

insights.glassnode1j yang lalu

insights.glassnode1j yang lalu

Penutupan Posisi Perdagangan Perang | Observasi Akhir Pekan TradeXYZ

Pasar menunjukkan kembalinya preferensi risiko pada akhir pekan, dengan indeks saham dan logam mulia menguat kuat, sementara sektor energi (minyak dan gas) tertekan. Penurunan ini terkait langsung dengan narasi "akhir perang" setelah Presiden AS Donald Trump mengumumkan di Truth Terminal bahwa kesepakatan dengan Iran telah selesai, mencakup pencabutan blokade laut dan pembukaan Selat Hormuz secara gratis. Iran juga menyatakan akan menghentikan aksi militer di beberapa front. Harga minyak sempat berfluktuasi sebelum pengumuman, tetapi akhirnya turun, mengikuti batas harga akhir pekan TradeXYZ. Indeks S&P 500 mencapai $7530. Emas dan perak melonjak secara instan setelah pengumuman perdamaian. Beberapa saham individual dan ETF menunjukkan kinerja kuat: NBIS dan RKLB didorong oleh masuknya ke Indeks Nasdaq, sementara LITE mendapat target harga tinggi dari JPMorgan. ETF SPCX terdorong oleh komentar Elon Musk tentang potensi pendapatan SpaceX. Dampak perang selama tiga bulan mulai mereda, namun perhatian beralih ke kemungkinan reaksi Israel sebelum penandatanganan resmi kesepakatan pada 19 Juni. Pasar juga akan menyaksikan debut ketua Fed terbaru, Warsh, dan ekspektasi kenaikan suku bunga Bank Jepang pada pekan ini.

marsbit2j yang lalu