PANewsは3月5日、Cryptopolitanによると、CoinbaseがMicrosoft、ユーロポール、その他10以上の組織と連携し、フィッシング詐欺サービス（Fishing as a Service）プラットフォーム「Tycoon 2FA」の閉鎖に成功し、関連ドメイン330件を押収したと報じた。2023年8月のサービス開始以来、Tycoonは約2,000人のユーザーを抱え、24,000以上のドメインを運用し、世界中の50万社以上の企業に毎月数千万件もの詐欺メールを送信していた。TycoonはセッションCookieとトークンを盗むことで多要素認証を回避し、主にMicrosoft 365、Outlook、Gmailなどのメールやオンラインサービスのアカウントを標的としていた。この作戦において、CoinbaseはTycoonの運営資金源であった暗号資産決済システムの追跡を支援し、押収されたドメインに関する民事訴訟を支援した。主要な開発者はパキスタン国籍のSaad Fridi氏であることが判明している。