コインベース、マイクロソフト、ユーロポールは、セッションクッキーやトークンを盗用して多要素認証を回避する、2023年8月から稼働していたフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Tycoon 2FA」を摘発・無力化した。約2,000人のユーザーが関与し、約24,000件のドメインのうち330件が押収された。同プラットフォームはMicrosoft 365、Outlook、Gmailのアカウントを標的としていた。コインベースはTycoonに関連する仮想通貨取引を追跡し、開発者サアド・フリディに対する民事執行手続きを支援した。