Coinbase, Microsoft phá hủy mạng lưới lừa đảo Tycoon 2FA liên quan đến việc đánh cắp thông tin xác thực

ambcryptoXuất bản vào 2026-03-04Cập nhật gần nhất vào 2026-03-04

Tóm tắt

Coinbase đã hợp tác với Microsoft, Europol và các đối tác ngành để phá hủy nền tảng phishing-as-a-service Tycoon 2FA, vốn được tin tặc sử dụng để đánh cắp thông tin đăng nhập và vượt qua xác thực hai yếu tố (MFA). Hành động phối hợp này nhắm vào cơ sở hạ tầng điều khiển hoạt động của Tycoon, bao gồm các tên miền lưu trữ bảng điều khiển và trang lừa đảo. Microsoft đã khởi kiện dân sự dẫn đến việc tịch thu các tên miền quan trọng, đưa dịch vụ này ngoại tuyến. Coinbase cũng truy vết các giao dịch tiền mã hóa tài trợ cho hoạt động của Tycoon, xác định được nghi phạm chính ở Pakistan. Việc ngăn chặn này diễn ra trong bối cảnh lừa đảo phishing vẫn là mối đe dọa lớn đối với ngành crypto, với thiệt hại hàng trăm triệu USD do tấn công kỹ thuật xã hội.

Coinbase cho biết đã hợp tác với Microsoft, Europol, và các đối tác ngành khác để phá hủy Tycoon 2FA, một nền tảng lừa đảo giả mạo dạng dịch vụ được tin tặc sử dụng để đánh cắp thông tin đăng nhập và bỏ qua xác thực đa yếu tố [MFA].

Hành động phối hợp nhắm vào cơ sở hạ tầng cung cấp năng lượng cho hoạt động của Tycoon, bao gồm các tên miền lưu trữ bảng điều khiển và trang lừa đảo của nền tảng.

Theo Coinbase, Microsoft đã nộp đơn kiện dân sự dẫn đến việc tịch thu có ủy quyền của tòa án các tên miền quan trọng, qua đó đưa dịch vụ này ngừng hoạt động.

Nỗ lực này kết hợp hành động pháp lý, gỡ bỏ cơ sở hạ tầng và phân tích chuỗi khối để truy tìm các dòng tiền tài trợ cho mạng lưới lừa đảo.

Nền tảng lừa đảo được thiết kế để bỏ qua MFA

Tycoon hoạt động như một bộ công cụ lừa đảo dựa trên đăng ký, cho phép kẻ tấn công phát động các chiến dịch thu thập thông tin xác thực bằng cách sử dụng các trang đăng nhập sao chép mô phỏng các dịch vụ đáng tin cậy như Microsoft 365 và các nền tảng được sử dụng rộng rãi khác.

Nền tảng này cho phép kẻ tấn công thu thập tên người dùng, mật khẩu và mã xác thực trong thời gian thực. Quan trọng hơn, nó cho phép tội phạm đánh cắp cookie phiên được sử dụng để truy cập tài khoản mà không kích hoạt lời nhắc MFA.

Các chuyên gia bảo mật cho biết khả năng đó làm cho các chiến dịch lừa đảo trở nên hiệu quả hơn đáng kể. Nó biến việc đánh cắp thông tin xác thực thành cánh cổng cho các cuộc tấn công rộng hơn như chiếm đoạt tài khoản, xâm phạm email doanh nghiệp và gian lận hóa đơn.

Coinbase truy tìm các khoản thanh toán bằng tiền điện tử tài trợ cho dịch vụ

Nhóm Tình báo Toàn cầu của Coinbase cho biết đã truy tìm các khoản thanh toán bằng tiền điện tử được sử dụng để tài trợ cho hoạt động của Tycoon. Các nền tảng lừa đảo dạng dịch vụ thường hoạt động như các doanh nghiệp phần mềm bất hợp pháp, với các mô hình đăng ký, nhà bán lại và dòng doanh thu định kỳ.

Theo công ty, phân tích chuỗi khối đã giúp các nhà điều tra xác định các kết nối tài chính giữa các nhà điều hành nền tảng và cơ sở hạ tầng liên quan.

Cuộc điều tra cũng giúp quy kết việc quản lý Tycoon cho Saad Fridi, người mà Coinbase cho biết, được cho là có trụ sở tại Pakistan.

Các cuộc tấn công lừa đảo vẫn là mối đe dọa lớn đối với tiền điện tử

Sự gián đoạn này diễn ra giữa những thách thức bảo mật dai dẳng trên toàn ngành tiền điện tử.

Một báo cáo gần đây cho thấy các vụ hack liên quan đến tiền điện tử dẫn đến tổn thất 112,53 triệu USD trong tháng 1 và tháng 2 năm 2026. Các sự cố tập trung vào một số ít các vụ khai thác lớn.

Ngoài các lỗ hổng giao thức, kỹ thuật xã hội vẫn là một tác nhân chính gây ra tổn thất. Điều này làm nổi bật quy mô của các chiến dịch đánh cắp thông tin xác thực nhắm vào người dùng tiền điện tử và các nền tảng tài chính.

Các nền tảng như Tycoon đã góp phần vào xu hướng đó bằng cách công nghiệp hóa hoạt động lừa đảo, cho phép tội phạm chạy các chiến dịch thông qua các bộ công cụ có sẵn và dịch vụ đăng ký.

Áp lực lên nền kinh tế lừa đảo

Coinbase cho biết việc tháo dỡ các dịch vụ như Tycoon đòi hỏi phải nhắm mục tiêu cả cơ sở hạ tầng cung cấp năng lượng cho các chiến dịch lừa đảo và các mạng lưới tài chính hỗ trợ chúng.

Công ty cho biết sẽ tiếp tục hợp tác với các công ty công nghệ và cơ quan thực thi pháp luật để ngăn chặn tiền điện tử được sử dụng để tài trợ cho tội phạm mạng.

Tóm tắt cuối cùng

  • Coinbase và Microsoft đã giúp tháo dỡ Tycoon 2FA, một nền tảng lừa đảo dạng dịch vụ được sử dụng để đánh cắp thông tin xác thực và bỏ qua các biện pháp bảo vệ MFA.
  • Sự gián đoạn này diễn ra khi các cuộc tấn công lừa đảo vẫn là tác nhân chính gây ra tổn thất tiền điện tử, với dữ liệu bảo mật cho thấy hàng trăm triệu USD bị đánh cắp thông qua các chiến dịch kỹ thuật xã hội.

Nội dung Liên quan

Can thiệp Mỹ-Nhật: Khởi đầu của 'Hiệp định Plaza' mới, hệ thống Bretton Woods 2.0 và cái kết của kỷ nguyên Carry Trade Yên Nhật

Tác giả: Diệp Trân, Phố Wall Kiến Văn Mỹ và Nhật Bản đã có hành động phối hợp hiếm có trong nhiều thập kỷ để hỗ trợ đồng yên, khiến thị trường đánh giá lại mô hình dòng vốn toàn cầu vốn phụ thuộc lâu dài vào việc vay vốn với lãi suất thấp bằng đồng yên. Các nhà chiến lược cho rằng nếu xu hướng chính sách này tiếp tục, nó có thể đánh dấu bước ngoặt cho các giao dịch carry trade bằng yên và thúc đẩy những điều chỉnh sâu hơn trong việc phân bổ vốn toàn cầu. Bộ trưởng Tài chính Mỹ Bessent và Tổng thống Trump đã xác nhận sự tham gia tích cực của Mỹ trong việc hỗ trợ đồng yên. Bessent tuyên bố Mỹ sẽ không ngần ngại tham gia các hành động can thiệp chung tiếp theo để điều chỉnh tình trạng định giá thấp nghiêm trọng của đồng yên. Trump nhấn mạnh can thiệp này thể hiện mối quan hệ đồng minh và kỳ vọng Washington sẽ thu được lợi ích tài chính thực chất. Sự phối hợp chính sách hiếm có này ngay lập tức gây ra phản ứng mạnh trên thị trường tài chính. Đồng yên tăng mạnh lên mức 157,40 yên/USD, mức mạnh nhất kể từ đầu tháng 5, nhờ can thiệp trực tiếp, hướng dẫn bằng lời nói của giới chức và hướng dẫn cho các ngân hàng giao dịch. Phân tích thị trường chỉ ra rằng động thái của liên minh Mỹ-Nhật đã vượt ra ngoài phạm vi quản lý tỷ giá thông thường. Việc Nhật Bản có thể bán dự trữ ngoại hối để bảo vệ đồng tiền của mình, cùng với việc định giá lại phần dài hạn của đường cong lợi suất trái phiếu Mỹ liên quan, đang đẩy thị trường vốn toàn cầu vào một trạng thái bình thường mới được định hình bởi việc tái cơ cấu thanh khoản. Sự phục hồi mạnh mẽ của đồng yên không chỉ là kết quả của hoạt động can thiệp mà còn chạm đến logic cơ bản của hệ thống tài chính toàn cầu. Phân tích cho thấy trật tự cũ dựa trên carry trade bằng yên và nới lỏng định lượng của ngân hàng trung ương đang tan rã. Lãi suất thị trường trong tương lai sẽ ngày càng được quyết định bởi chính thị trường vốn. Các nhà phân tích lưu ý rằng nếu Tokyo phải bảo vệ đồng yên, Bộ Tài chính Nhật Bản có thể cần bán trái phiếu Mỹ. Khi chủ nợ nước ngoài lớn nhất của Mỹ trở thành người bán, lợi suất dài hạn của trái phiếu Mỹ chắc chắn phải được định giá lại. Việc tăng lợi suất trái phiếu dài hạn được cho là do quá trình thanh lý dự trữ ngoại hối của Nhật Bản và sự chuyển đổi vai trò vốn của các công ty công nghệ lớn, vốn đang phát hành trái phiếu quy mô lớn để đầu tư vào cơ sở hạ tầng AI, chứ không chỉ đơn thuần là rủi ro lạm phát. Phân tích cho rằng những biến động trên thị trường hối đoái hiện tại không chỉ là một cuộc can thiệp kỹ thuật mà còn mang ý nghĩa của một "Thỏa thuận Plaza" mới và khởi đầu cho Hệ thống Bretton Woods 2.0. Hoa Kỳ đang tìm cách thoát khỏi tình trạng trì trệ lâu dài thông qua kinh tế học phía cung, trong khi Nhật Bản cũng có thể tái cấu trúc vai trò kinh tế và địa chính trị của mình. Dù cuộc can thiệp chung này cuối cùng chỉ là một hành động ổn định tỷ giá ngắn hạn hay là sự khởi đầu của sự phối hợp chính sách quốc tế dài hạn hơn, nó đã buộc thị trường phải xem xét lại mô hình carry trade bằng yên kéo dài hàng thập kỷ và những thay đổi mới có thể xảy ra trong dòng vốn toàn cầu.

marsbit13 phút trước

Can thiệp Mỹ-Nhật: Khởi đầu của 'Hiệp định Plaza' mới, hệ thống Bretton Woods 2.0 và cái kết của kỷ nguyên Carry Trade Yên Nhật

marsbit13 phút trước

Khả năng TradeXYZ tách khỏi Hyperliquid và hoạt động độc lập cao đến mức nào

Tác giả Golem từ Odaily thảo luận về khả năng TradeXYZ – nền tảng chiếm hơn 90% thị phần thị trường HIP-3 trên Hyperliquid – tách ra để tự xây dựng sàn giao dịch độc lập. Lý do cho việc này có thể là việc chia sẻ doanh thu phí hiện tại (50/50) với Hyperliquid, trong khi TradeXYZ đóng góp tới hơn 70% tổng khối lượng giao dịch của toàn bộ Hyperliquid. Tự lập sẽ giúp TradeXYZ nắm toàn bộ lợi nhuận. Tuy nhiên, có ba yếu tố hạn chế chính: 1) Hyperliquid có hiệu suất kỹ thuật vượt trội khó thay thế; 2) Hyperliquid là kênh phân phối người dùng chính cho TradeXYZ; 3) Mối quan hệ tin cậy giữa các nhà sáng lập của hai dự án. Bài viết kết luận rằng việc tách ra có thể dẫn đến kết quả thua đôi. Hyperliquid sẽ mất đi động lực tăng trưởng chính, trong khi TradeXYZ phải đối mặt với thách thức xây dựng cơ sở hạ tầng mới và mất kênh người dùng hiện có, tạo cơ hội cho các đối thủ cạnh tranh khác. Giải pháp khả thi hơn có lẽ là điều chỉnh thỏa thuận chia sẻ doanh thu trong khi vẫn duy trì sự hợp tác.

marsbit23 phút trước

Khả năng TradeXYZ tách khỏi Hyperliquid và hoạt động độc lập cao đến mức nào

marsbit23 phút trước

Robot 'Teletubbies' Đến Nhà Làm Vệ Sinh, 200 Nghìn Đồng/Giờ, Trí Tuệ Nhân Tạo 'Thuần Khiết'

Ở San Francisco, một công ty khởi nghiệp robot có tên Tau Robotics đã ra mắt dịch vụ dọn dẹp nhà cửa bằng robot hình người với giá 30 USD/giờ. Tuy nhiên, điểm đáng chú ý là các robot này hiện hoạt động dựa trên điều khiển từ xa (teleoperation) hơn là trí tuệ nhân tạo tự chủ hoàn toàn. Công ty, thành lập năm 2024 với khoảng 10 nhân viên, giới thiệu ba robot "nhân viên": Chelsea chuyên dọn dẹp nhà bếp và phòng tắm, Elon phụ trách dọn dẹp định kỳ và ghi nhớ vị trí đồ đạc, và Tony tập trung vào việc vệ sinh chuyên sâu. Lý do chọn thiết kế hình người, theo bài viết, là để tạo điều kiện thuận lợi cho việc điều khiển từ xa, vì người vận hành có thể ánh xạ trực quan các cử động của mình lên robot. Cách tiếp cận "gian lận thông minh" này nhằm mục đích thu thập dữ liệu từ môi trường thực tế để huấn luyện AI trong tương lai, tương tự mô hình "chế độ bóng" trong xe tự lái. Bài viết so sánh với thị trường Trung Quốc, nơi trọng tâm chính của robot hình người vẫn là trong môi trường công nghiệp có kiểm soát, và đề cập đến một công ty Mỹ khác là 1X Neo cũng theo đuổi hướng đi tương tự. Mặc dù hiệu quả về mặt kỹ thuật, nhưng việc người tiêu dùng có sẵn sàng trả tiền cho một robot được điều khiển từ xa với camera trong nhà mình hay không vẫn là một câu hỏi mở. Dịch vụ của Tau Robotics hiện đang trong chế độ mời thử nghiệm tại San Francisco.

marsbit38 phút trước

Robot 'Teletubbies' Đến Nhà Làm Vệ Sinh, 200 Nghìn Đồng/Giờ, Trí Tuệ Nhân Tạo 'Thuần Khiết'

marsbit38 phút trước

Từ Hàn Quốc đến Mỹ: Nhờ AI, Lao Động Chân Tay Ngày Càng 'Lên Ngôi'

Trí tuệ nhân tạo (AI) đang định hình lại thị trường lao động. Bằng đại học 4 năm không còn là "tấm vé an toàn", trong khi các nghề kỹ thuật như thợ điện, thợ hàn, thợ sửa ống nước đang có nhu cầu cao và mức lương hấp dẫn chưa từng thấy. Thanh niên từ Mỹ đến Hàn Quốc đang thay đổi quan điểm về giáo dục và nghề nghiệp. Số liệu cho thấy sự chuyển dịch rõ rệt: doanh thu trường dạy nghề ở Mỹ tăng mạnh 11.4%, trong khi các đợt sa thải nhân viên văn phòng do AI cũng lên mức cao kỷ lục. Áp lực AI thay thế lao động trí thức, cộng với nhu cầu mở rộng cơ sở hạ tầng và trung tâm dữ liệu, đang đẩy cung-cầu nghiêng về lao động kỹ thuật. Khảo sát cho thấy 60% thế hệ Z có kế hoạch làm nghề lao động kỹ thuật vào năm 2026, vì tin rằng những nghề này có tính an toàn nghề nghiệp cao hơn trước AI. Nhiều nghề kỹ thuật hiện có mức lương trung bình ngang bằng hoặc vượt các nghề yêu cầu bằng đại học. Mô hình học việc "vừa học vừa làm" hấp dẫn, và công việc này khó bị AI thay thế hoặc gia công ra nước ngoài. Tại Hàn Quốc, học sinh tốt nghiệp trung học bán dẫn có tỷ lệ có việc làm ngay lên tới 96.4%. Tuy nhiên, ngành này đang đối mặt với khoảng trống kép: làn sóng nghỉ hưu ồ ạt và nhu cầu mở rộng cơ sở hạ tầng. Dự báo Mỹ sẽ thiếu hụt hàng triệu lao động có kỹ năng. Nhiều tập đoàn lớn như Meta, Lowe's đã đầu tư hàng trăm triệu USD vào các chương trình đào tạo. Dù nhu cầu thị trường rõ ràng, định kiến xã hội coi trọng bằng đại học hơn học nghề vẫn tồn tại. Các chuyên gia nhấn mạnh cần có những nỗ lực chủ động từ ngành công nghiệp để thu hẹp khoảng cách nhận thức này, thông qua các chương trình trải nghiệm thực tế cho giới trẻ, nhằm giải quyết tận gốc tình trạng thiếu hụt lao động kỹ thuật.

marsbit1 giờ trước

Từ Hàn Quốc đến Mỹ: Nhờ AI, Lao Động Chân Tay Ngày Càng 'Lên Ngôi'

marsbit1 giờ trước

Từ TPU đến Agent Tự Tiến Hóa: Jeff Dean Nhìn Nhận Bước Tiếp Theo của AI Như Thế Nào?

Trong buổi phỏng vấn tại YC Startup School 2026, Jeff Dean chia sẻ tầm nhìn về tương lai của AI. Ông nhấn mạnh rằng cuộc cạnh tranh AI không còn là ai có mô hình lớn hơn, mà là ai có thể tổ chức trí thông minh hiệu quả hơn. Điểm then chốt là sự chuyển dịch từ việc huấn luyện các mô hình đơn thuần sang xây dựng các hệ thống "Agent" có khả năng làm việc lâu dài, tự động thử nghiệm, xác minh và tích lũy kinh nghiệm. Các Agent này cần được trang bị công cụ, bộ nhớ, môi trường thực thi và cơ chế phản hồi rõ ràng. Jeff Dean cho rằng cơ hội cho các startup nằm ở những lĩnh vực chuyên biệt nơi các mô hình phổ thông hiện có tỷ lệ thành công rất thấp (gần 0-1%), nhờ vào dữ liệu độc quyền, công cụ đánh giá chuyên môn hoặc mô hình chuyên sâu. Ông cũng dự đoán phần cứng chuyên dụng cho suy luận (inference) với độ trễ thấp và tiêu thụ năng lượng thấp sẽ là chìa khóa. Khi chi phí tạo mã trở nên rẻ hơn, giá trị thực sự sẽ nằm ở khả năng xác định vấn đề đáng giải quyết, thiết kế thông số kỹ thuật rõ ràng và có "khiếu" thẩm định. Tương lai của AI là xây dựng các hệ thống có thể tự động hóa phương pháp khoa học, chạy các vòng lặp thử nghiệm với tốc độ cao để khám phá và cải tiến không ngừng.

marsbit1 giờ trước

Từ TPU đến Agent Tự Tiến Hóa: Jeff Dean Nhìn Nhận Bước Tiếp Theo của AI Như Thế Nào?

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow