PANews 9月23日付の報道によると、Coinbaseの公式発表で、同社はマイクロソフトおよび複数の機関と連携し、AIを駆使したサイバー犯罪プラットフォーム「EvilTokens」を摘発した。同プラットフォームはTelegramボットを通じて「フィッシング・アズ・ア・サービス」を提供し、AIで乗っ取ったメールボックス内の信頼関係や支払い権限を分析し、マイクロソフトのデバイスコードログインフローを悪用して多要素認証を回避していた。

Coinbaseのグローバルインテリジェンスチームの追跡調査で、2025年10月から2026年6月にかけて、EvilTokensは4つのTronアドレスを通じて約110万ドルの収益を得ており、700以上の異なるアドレスからの1,000件超の入金が関与していたことが判明した。関連証拠がマイクロソフトの民事訴訟を裏付け、最終的に50のウェブサイトが差し押さえられ、関連ドメイン175件超が停止された。英国ロンドン警視庁は9月11日に関係する運営者を逮捕し、デジタル機器を押収した。Coinbaseは、今回の事案でCoinbaseのアカウントや認証情報の漏えいは発生していないが、一部の顧客がメールを操作されて詐欺師のアドレスへ暗号資産を送金するよう誘導されていたと述べた。