Coinbase в сотрудничестве с Microsoft, Europol и более чем десятью другими организациями ликвидировала платформу фишинга как услуги Tycoon 2FA, изъяв 330 связанных доменов. Запущенная в августе 2023 года, Tycoon 2FA насчитывала около 2000 пользователей и управляла более чем 24 000 доменов, ежемесячно отправляя миллионы мошеннических писем более чем 500 000 компаниям по всему миру. Платформа использовала сессионные куки и токены для обхода многофакторной аутентификации, нацеливаясь на такие сервисы, как Microsoft 365, Outlook и Gmail. Coinbase сыграла ключевую роль в отслеживании криптовалютных платежных систем, финансировавших операции Tycoon, и поддержала гражданский иск по изъятию доменов. В ходе операции был выявлен Саад Фриди, гражданин Пакистана, как главный разработчик платформы.