Coinbaseは、Microsoft、Europol、およびその他10以上の組織と協力して、フィッシング・アズ・ア・サービスプラットフォームであるTycoon 2FAを解体し、関連する330のドメインを押収しました。2023年8月に開始されたTycoon 2FAは約2,000人のユーザーを持ち、24,000以上のドメインを運営し、毎月500,000以上の企業に数百万通の詐欺メールを送信していました。このプラットフォームは、Microsoft 365、Outlook、Gmailなどのサービスを標的にし、セッションCookieやトークンを悪用して多要素認証を回避していました。 Coinbaseは、Tycoonの運営資金となる暗号通貨決済システムの追跡に重要な役割を果たし、ドメイン押収のための民事訴訟を支援しました。この作戦で、パキスタン国籍のSaad Fridiがプラットフォームの主要な開発者として特定されました。