Coinbase的全球情报团队追踪到，2025年10月至2026年6月期间，EvilTokens平台通过四个波场（Tron）地址获得了约110万美元的收入。该人工智能驱动的网络钓鱼服务滥用了微软的合法设备登录流程来授权攻击者的会话，随后利用人工智能识别被劫持邮箱中的支付授权人。 微软与 Coinbase 通力合作，成功瓦解了这一影响超过 10,000 家组织的犯罪活动。英国警方于 9 月 11 日逮捕了两名涉嫌参与该犯罪活动的男子，两人随后被有条件保释。