币界网数据：吴说获悉，Coinbase表示，钓鱼即服务平台eviltokens已遭多方联合打击。该平台通过Telegram bot提供商业电子邮件诈骗工具，利用微软device code登录流程诱导受害者授权攻击者访问邮箱并绕过MFA，随后冒充财务人员、供应商或高管介入真实付款邮件，诱导受害者将资金转至其控制的账户或加密地址。Coinbase称，其团队追踪到2025年10月至2026年6月期间约110万美元平台收入，涉及4个Tron地址、超过1,000笔存款及700多个发送地址。英国大都会警察局于9月11日逮捕相关运营者，微软通过民事诉讼查封50个网站，并停用超过175个相关域名。