Agentes investigados por ataques cibernéticos adotaram o uso de moedas digitais baseadas em piadas e sátiras da internet para tentar ocultar a origem de valores obtidos ilegalmente. A estratégia consiste em gerar dezenas de criptoativos de baixo custo em redes especializadas para simular a movimentação financeira de investidores comuns no mercado virtual.

A prática foi identificada por meio de relatórios técnicos que detalham como o ecossistema de ativos humorísticos serve de disfarce para grandes quantias obtidas em invasões a plataformas de negociação. Como o surgimento diário de tokens cômicos é comum na rede, as transações atípicas acabam passando despercebidas por sistemas automatizados de segurança.

Criação de tokens e fundos de liquidez

Para executar o esquema de ocultação, os criminosos gastam quantias reduzidas na emissão de moedas digitais que trazem ilustrações cômicas ou referências a figuras públicas. Esses ativos são operados de forma intensa durante breves períodos antes de serem completamente abandonados pelos criadores.

Em seguida, os golpistas estruturam piscinas de liquidez em ambientes virtuais descentralizados, combinando as moedas recém-criadas com recursos de alta liquidez. O fluxo financeiro ocorre quando contas ligadas aos ataques compram os ativos fictícios e, minutos depois, um segundo grupo realiza a venda de retorno, convertendo os saldos em moedas estáveis.

Estratégia para atrasar investigações

Especialistas em análise de blockchain apontam que a técnica não tem o objetivo de apagar permanentemente os registros públicos das transações, mas sim de desacelerar o trabalho dos peritos. A inserção de camadas complexas de negociação dificulta o rastreamento em tempo hábil, permitindo que os invasores tentem retirar os valores das plataformas antes de sofrerem bloqueios judiciais ou operacionais.

A manobra reflete táticas já documentadas em incidentes anteriores de grande escala contra empresas do setor financeiro digital. O uso de tokens sem valor comercial intrínseco demonstra a adaptação constante de grupos mal-intencionados às ferramentas de monitoramento de transações virtuais em plataformas globais.