Coinbase의 글로벌 정보팀은 2025년 10월부터 2026년 6월까지 EvilTokens 플랫폼이 4개의 트론(Tron) 주소를 통해 약 110만 달러의 수익을 올린 것을 추적했습니다. 이 AI 기반 피싱 서비스는 마이크로소프트의 합법적인 장치 로그인 프로세스를 악용하여 공격자의 세션을 승인한 후, AI를 사용하여 탈취된 이메일에서 결제 승인자를 식별했습니다. 마이크로소프트는 Coinbase와 긴밀히 협력하여 10,000개 이상의 조직에 영향을 미친 이 범죄 활동을 성공적으로 와해시켰습니다. 영국 경찰은 9월 11일 이 범죄 활동에 연루된 혐의로 두 명의 남성을 체포했으며, 이들은 조건부 보석으로 풀려났습니다.