eviltokens

Coinbase の公式発表によると、同社は Microsoft および複数の機関と協力し、AI によって駆動されるネット犯罪プラットフォーム EvilTokens を打撃しています。このプラットフォームは Telegram ボットを通じて「フィッシング即サービス」を提供し、AI を利用して侵害されたメールボックス内の信頼関係や支払い権限を分析し、Microsoft のデバイスコードログインプロセスを利用して多要素認証を回避しています。Coinbase のグローバルインテリジェンスチームは追跡を行い、2025 年 10 月から 2026 年 6 月の間に EvilTokens が 4 つの Tron アドレスを通じて約 110 万ドルの収入を得ており、700 以上の異なるアドレスからの 1000 件を超える入金が関与していることを発見しました。関連する証拠は Microsoft の民事訴訟を支持し、最終的に 50 のウェブサイトが押収され、175 以上の関連ドメインが無効化されることにつながりました。イギリスの大都市警察は 9 月 11 日に関連する運営者を逮捕し、デジタルデバイスを押収しました。Coinbase は、この事件が Coinbase アカウントや証明書の漏洩を引き起こさなかったと述べていますが、一部の顧客は操作されたメールによって詐欺師のアドレスに暗号通貨を送金するよう誘導されました。