Os hackers que roubaram US$ 6,3 bilhões da plataforma Binance, em um dos maiores ataques da história das criptomoedas, recorreram a um método pouco convencional para lavar parte dos fundos roubados: criar novas moedas meme.
A Elliptic, empresa especializada em análise de blockchain, revelou que pelo menos seis ativos digitais foram criados na rede NEAR Protocol nos dias seguintes ao roubo, permitindo que os invasores movimentassem cerca de US$ 430 mil em criptomoedas roubadas.
📌Moedas meme: uma fachada para ocultar o rastro do dinheiro
O objetivo não era atrair investidores nem convencer traders a comprar ativos desconhecidos, mas usá-los como intermediários para ocultar o rastro do dinheiro roubado e dificultar o rastreamento de seu destino final.
Qualquer pessoa pode criar um novo token digital, e milhares deles surgem todos os dias. A maioria é da categoria das moedas meme (Meme Coins), cujo valor vem mais do burburinho da mídia, de piadas, imagens e figuras famosas do que de usos práticos.
De acordo com uma análise da Elliptic, os tokens usados nessa operação foram projetados para ter vida curta, servindo como intermediários entre o dinheiro roubado e os ativos digitais legítimos, antes de serem abandonados.
📌Tokens com logotipos de desenhos animados e nomes chamativos
Os seis tokens tinham logotipos que imitavam o estilo típico das moedas meme: entre eles, um macaco usando gravata rosa, um pato diante da bandeira dos Estados Unidos, um chimpanzé, uma raposa e um emblema dourado brilhante. Havia também uma imagem de Elon Musk sob a faixa "Elon Presidente 2028", sem qualquer indício de que ele tivesse ligação com esses tokens.
Os nomes das moedas também seguiram o estilo comum nesse mercado, com nomes satíricos como FUK e outros que imitavam moedas inspiradas em cães, como SINU.
Essa semelhança dá aos tokens uma aparência familiar em meio aos milhares de novas moedas que surgem e desaparecem todos os dias. Isso pode fazer com que a atividade das carteiras associadas pareça, à primeira vista, uma negociação especulativa comum, e não parte de uma operação suspeita.
📌Como as moedas foram usadas para movimentar o dinheiro?
Segundo a explicação da empresa, a operação se baseou em quatro etapas principais:
📍Criação de um token digital: emissão de uma nova moeda usando ferramentas de lançamento de tokens disponíveis na rede blockchain.
📍Fornecimento de liquidez: vinculação da nova moeda a um ativo digital legítimo, como NEAR ou uma stablecoin, por meio de um pool de liquidez em uma plataforma de negociação descentralizada.
📍Movimentação do dinheiro roubado: uso de um conjunto de carteiras para depositar o dinheiro roubado no pool de liquidez em troca dos novos tokens.
📍Recuperação dos ativos legítimos: venda dos tokens por meio de outras carteiras ao mesmo pool de liquidez e retirada, em troca, dos ativos digitais legítimos.
A ideia é separar as carteiras que recebem o dinheiro roubado daquelas que recuperam os ativos legítimos. O pool de liquidez intermedeia a troca, de modo que o dinheiro não passa diretamente da carteira de compra para a carteira de recebimento.
Assim, as carteiras que recuperam os ativos podem parecer apenas carteiras de traders que lucraram com a venda de moedas meme. Para revelar a ligação entre elas e o dinheiro roubado, porém, é preciso analisar o fluxo das transações e as fontes de financiamento na rede blockchain.$BTC
