🔥🔥🔥Galera, hoje em dia até hackers lavando dinheiro estão competindo em criatividade.
Há pouco tempo, conversamos sobre aquele roubo impressionante de bilhões de dólares da Binance. Na época, todo mundo achou que os fundos seriam congelados ou transferidos e que, aos poucos, a situação se acalmaria. Mas o que aconteceu? Esses hackers (provavelmente o grupo TraderTraitor, da Coreia do Norte) deram uma verdadeira aula aos especialistas em segurança.
Você acha que eles usariam mixers complicados ou pontes entre blockchains? Nada disso. Eles montaram uma verdadeira “linha de produção de memecoins” e, com um investimento de apenas 90 dólares, conseguiram confundir todo mundo.
Ferramenta de crime absurda: um token de campanha de Musk?
Segundo o relatório mais recente da empresa de análise de blockchain Elliptic, os hackers descobriram um novo ponto cego na lavagem de dinheiro: usar pools de liquidez de exchanges descentralizadas (DEX) para lavar dinheiro sujo.
Como funciona esse esquema? Eles criam do nada, em poucos minutos, moedas meme sem valor algum nas redes NEAR e Tron. Os logotipos dessas moedas são extremamente “abstratos”:
Macacos usando gravata-borboleta
Patos cobertos por bandeiras
Teve até quem editasse uma imagem de Musk “concorrendo à presidência em 2028” e lançasse uma moeda (o próprio Musk nem sabia que tinham criado uma moeda em seu nome).
O que fazem com esses tokens? Entre 5 e 7 de novembro, os hackers criaram seis moedas desse tipo, cada uma custando apenas 25 NEAR para ser criada (cerca de US$ 90). Sai mais barato que imprimir dinheiro falso.
Como funciona a lavagem de dinheiro: uma mão passa para a outra, sem deixar rastros
A operação dessa turma é digna de um “manual”:
1. Criar um pool: primeiro, lançam uma moeda meme falsa e a colocam em um pool de liquidez de uma DEX, pareada com tokens NEAR legítimos ou stablecoins.
2. Comprar com uma mão: usam o dinheiro roubado (NEAR) para comprar em massa a própria moeda falsa no pool.
3. Vender com a outra mão: transferem a moeda falsa para outra carteira, mais limpa, e a vendem, retirando do pool NEAR “limpo” ou stablecoins.
O resultado é que um “pool de liquidez” fica entre o dinheiro sujo e a carteira limpa. Na blockchain, parece que um investidor comum comprou e vendeu uma shitcoin e saiu no lucro, cortando por completo a ligação entre os fundos.
Embora essas seis moedas tenham lavado apenas US$ 430 mil em dinheiro roubado, isso é um caso típico de “testar as águas”. Se o método funcionar, é só uma questão de tempo até ser replicado em grande escala.
Atualmente, mais de US$ 3 bilhões ainda estão parados na blockchain, sem terem sido lavados. Esses hackers agora agem como robôs: criam uma nova carteira a cada 25 segundos, tentando deixar tudo o mais confuso possível antes de serem pegos.
Embora a Elliptic ressalte que esse método não consegue ocultar os fundos de verdade — as transações continuam rastreáveis na blockchain —, isso é um grande alerta para investidores comuns e equipes de compliance:
Não mexa com shitcoins desconhecidas! Especialmente aquelas que surgem de repente em uma DEX, têm nomes extremamente bizarros e quase nenhuma liquidez. Você pode achar que vai entrar para ganhar dinheiro com uma oscilação, mas talvez esteja ajudando os hackers a se desfazer dos tokens — e até expondo o endereço da sua carteira ao risco de ações das autoridades.
Um pesadelo para as equipes de compliance: se você receber na blockchain dinheiro vindo de um pool de liquidez desse tipo, poderá correr o risco de ter os fundos congelados no futuro, mesmo sem saber que eram produto de crime.
Esses hackers provaram que, no mundo descentralizado, o custo do crime está ficando cada vez menor, e os métodos, cada vez mais absurdos.
Qual foi o nome da moeda meme mais absurda que você já viu na blockchain? Você acha que esse tipo de “lavagem de dinheiro on-chain” vai conseguir escapar do rastreamento? Venha conversar nos comentários!