코인베이스(Coinbase)와 마이크로소프트(Microsoft)는 텔레그램 봇과 디바이스 코드 로그인 방식을 악용해 다중 요소 인증(MFA)을 우회한 인공지능(AI) 기반 '서비스형 피싱(Phishing-as-a-Service)' 플랫폼 에빌토큰스(EvilTokens)를 해체하기 위해 협력했다. 이번 작전으로 웹사이트 50곳이 압수되고 175개 이상의 관련 도메인이 비활성화되었으며, 영국 런던 경찰청(Metropolitan Police)은 9월 11일 운영자들을 체포하고 디지털 장비를 압수했다. 블록체인 분석 결과 에빌토큰스는 2025년 10월부터 2026년 6월까지 4개의 트론(Tron) 주소를 통해 약 110만 달러의 수익을 올렸으며, 700곳이 넘는 서로 다른 출처로부터 1,000건 이상의 입금을 받은 것으로 드러났다. 코인베이스는 자사 플랫폼의 자격 증명 정보가 유출된 적은 없다고 확인했지만, 일부 고객이 이메일을 통한 조작으로 사기범이 통제하는 주소에 암호화폐를 전송한 사례가 있었다고 밝혔다.