Coinbaseのグローバルインテリジェンスチームは、2025年10月から2026年6月の間に、EvilTokensプラットフォームが4つのトロン（Tron）アドレスを通じて約110万ドルの収益を得たことを追跡しました。このAI駆動型フィッシングサービスは、マイクロソフトの正規のデバイスログインプロセスを悪用して攻撃者のセッションを認証し、その後AIを利用して乗っ取られたメールボックス内の支払い承認者を特定しました。マイクロソフトはCoinbaseと協力し、10,000以上の組織に影響を与えたこの犯罪活動の解体に成功しました。英国警察は9月11日にこの犯罪活動に関与した疑いのある2人の男性を逮捕し、2人はその後条件付き保釈されました。