Os hackers que roubaram 6,3 bilhões de dólares da plataforma Binance, em uma das maiores invasões da história das criptomoedas, recorreram a um método pouco convencional para lavar parte do dinheiro roubado: criaram novas moedas meme.
A Elliptic, empresa especializada em análise de blockchain, revelou que pelo menos seis tokens digitais foram criados na rede NEAR Protocol poucos dias após o roubo, permitindo que os invasores movimentassem cerca de 430 mil dólares em criptomoedas roubadas.
📌Moedas meme... uma fachada para ocultar o caminho do dinheiro
O objetivo desses tokens não era atrair investidores nem convencer traders a comprar ativos desconhecidos, mas usá-los como intermediários para ocultar o caminho do dinheiro roubado e dificultar o rastreamento do seu destino final.
Qualquer pessoa pode criar um novo token digital, e milhares surgem todos os dias. A maioria é da categoria das moedas meme (Meme Coins), cujo valor deriva mais do burburinho na mídia, de piadas, imagens e personalidades famosas do que de usos concretos.
Segundo uma análise da Elliptic, os tokens usados nessa operação foram concebidos para ter vida curta e servir como intermediários entre o dinheiro roubado e os ativos digitais reais, antes de serem abandonados.
📌Tokens com logotipos de desenhos animados e nomes chamativos
Os seis tokens tinham logotipos que imitavam o estilo típico das moedas meme, incluindo um macaco de gravata rosa, um pato diante da bandeira dos Estados Unidos, um chimpanzé, uma raposa, um emblema dourado brilhante e uma imagem de Elon Musk sob a faixa "Elon Presidente 2028", sem qualquer indício de que ele tivesse ligação com esses tokens.
Os nomes das moedas também seguiram o estilo comum nesse mercado, com nomes satíricos como FUK e outros que imitam moedas inspiradas em cães, como SINU.
Essa semelhança confere aos tokens um aspecto familiar em meio aos milhares de novas moedas que surgem e desaparecem todos os dias. Assim, a atividade das carteiras associadas a eles pode, à primeira vista, parecer uma negociação especulativa comum, e não parte de uma operação suspeita.
📌Como as moedas foram usadas para movimentar o dinheiro?
Segundo a explicação da empresa, a operação se baseou em quatro etapas principais:
📍Criação de um token digital: emissão de uma nova moeda com ferramentas de lançamento de tokens disponíveis na rede blockchain.
📍Fornecimento de liquidez: vinculação da nova moeda a um ativo digital real, como NEAR ou uma stablecoin, por meio de um pool de liquidez em uma plataforma de negociação descentralizada.
📍Movimentação do dinheiro roubado: uso de um conjunto de carteiras para depositar o dinheiro roubado no pool de liquidez em troca dos novos tokens.
📍Recuperação dos ativos reais: venda dos tokens por meio de outras carteiras para o mesmo pool de liquidez e retirada, em troca, dos ativos digitais reais.
A ideia é separar as carteiras que recebem o dinheiro roubado daquelas que recuperam os ativos reais. O pool de liquidez intermedeia a troca, impedindo que o dinheiro passe diretamente da carteira de compra para a carteira de acumulação.
Assim, as carteiras que recuperam os ativos podem parecer apenas carteiras de traders que lucraram com a venda de moedas meme. Para revelar a ligação delas com o dinheiro roubado, é preciso analisar o fluxo das transações e as fontes de financiamento na rede blockchain.