Coinbase, en colaboración con Microsoft, Europol y más de diez organizaciones, ha desmantelado la plataforma de phishing como servicio Tycoon 2FA, incautando 330 dominios asociados. Lanzada en agosto de 2023, Tycoon 2FA contaba con alrededor de 2,000 usuarios y operaba más de 24,000 dominios, enviando millones de correos electrónicos fraudulentos mensualmente a más de 500,000 empresas a nivel mundial. La plataforma explotaba cookies de sesión y tokens para evadir la autenticación multifactor, apuntando a servicios como Microsoft 365, Outlook y Gmail. Coinbase desempeñó un papel crucial en el rastreo de los sistemas de pago en criptomonedas que financiaban las operaciones de Tycoon y apoyó la demanda civil para la incautación de los dominios. La operación identificó a Saad Fridi, un ciudadano paquistaní, como el principal desarrollador detrás de la plataforma.