Je viens de remarquer une information assez importante concernant la sécurité. Il s'avère que les autorités judiciaires, Coinbase et Microsoft ont récemment démantelé l'un des services de phishing les plus dangereux : Tycoon 2FA.

Ce Tycoon n'est pas une petite opération. C'est une plateforme de phishing-as-a-service spécialisée dans le contournement de l'authentification multi-facteurs. Europol indique que Microsoft a bloqué 330 noms de domaine liés, tandis que d'autres forces de l'ordre ont saisi des infrastructures clés supplémentaires. L'aspect crucial est que Coinbase a aidé à tracer les transactions blockchain finançant Tycoon, permettant ainsi d'identifier les gestionnaires et d'acheter ce service.

Le fonctionnement de Tycoon est également assez sophistiqué. Il crée des sites web frauduleux, vole des tokens de session pour contourner la MFA, puis s'empare des comptes et réalise des fraudes financières. Selon Microsoft, à la mi-2025, Tycoon représentait jusqu'à 62 % des tentatives de phishing bloquées, avec plus de 30 millions d'emails interceptés en un mois. Ce chiffre montre l'ampleur du problème.

Tout a un prix. Le rapport de CertiK indique que le phishing a causé des pertes de 722 millions de dollars en 2025. Et même si Tycoon a été démantelé, le phishing reste une menace majeure pour quiconque investit dans la cryptomonnaie. La leçon ici est qu'il ne faut faire confiance à aucun email ou lien, même s'ils semblent légitimes. Vérifiez toujours attentivement, utilisez un portefeuille matériel si possible, et ne partagez jamais votre seed phrase ou votre clé privée avec qui que ce soit.