PANews 9월 23일 소식, 코인베이스 공식 발표에 따르면 마이크로소프트 및 여러 기관과 협력해 AI 기반 사이버 범죄 플랫폼 EvilTokens를 단속했다. 이 플랫폼은 텔레그램 봇을 통해 '서비스형 피싱(Phishing-as-a-Service)'을 제공하며, AI로 탈취된 이메일의 신뢰 관계와 결제 권한을 분석하고 마이크로소프트 기기 코드 로그인 절차를 이용해 다중 인증을 우회했다.

코인베이스 글로벌 인텔리전스 팀 추적 결과, 2025년 10월부터 2026년 6월까지 EvilTokens는 4개의 트론 주소를 통해 약 110만 달러의 수익을 올렸으며, 700개 이상의 서로 다른 주소에서 1000건이 넘는 입금이 이뤄졌다. 관련 증거는 마이크로소프트의 민사 소송을 뒷받침했고, 결국 50개 웹사이트가 폐쇄되고 175개 이상의 연관 도메인이 중단됐다. 영국 런던경찰청(Metropolitan Police)은 9월 11일 관련 운영자를 체포하고 디지털 기기를 압수했다. 코인베이스는 이번 사건으로 코인베이스 계정이나 자격 증명이 유출되지는 않았지만, 일부 고객이 조작된 이메일에 속아 사기꾼 주소로 암호화폐를 송금하도록 유도된 바 있다고 밝혔다.