吳說獲悉，Coinbase 表示，釣魚即服務平臺 EvilTokens 已遭多方聯合打擊。該平臺通過 Telegram Bot 提供商業電子郵件詐騙工具，利用微軟 Device Code 登錄流程誘導受害者授權攻擊者訪問郵箱並繞過 MFA，隨後冒充財務人員、供應商或高管介入真實付款郵件，誘導受害者將資金轉至其控制的賬戶或加密地址；平臺還利用 AI 分析郵箱中的信任關係、付款權限及潛在詐騙目標。Coinbase 稱，其團隊追蹤到 2025 年 10 月至 2026 年 6 月期間約 110 萬美元平臺收入，涉及 4 個 Tron 地址、超過 1,000 筆存款及 700 多個發送地址。英國大都會警察局於 9 月 11 日逮捕相關運營者，微軟通過民事訴訟查封 50 個網站，並停用超過 175 個相關域名。