Essa estratégia operacional é na verdade um jogo típico de manipulação de mercado por meio de golpes de "spoofing" e manipulação de ordens. Vamos analisar todo o processo.

Os golpistas primeiro obtêm permissão de negociação em uma conta com um volume grande de fundos (apenas permissão de negociação, a retirada de fundos fica sob controle da vítima). Depois, usam várias contas menores sob seu nome para abrir posições simultaneamente — esses pequenos fundos são limitados, mas suficientes para apoiar a operação principal.

Em seguida, eles usam essa conta principal controlada para puxar o mercado com força, criando uma falsa impressão de rompimento de tendência. O preço do token dispara, e o mercado acompanha. Nesse momento, as contas menores fecham suas posições com lucro, enquanto ao mesmo tempo retiram fundos e fazem vendas a descoberto, esperando a hora de a conta principal absorver a liquidação e causar uma queda.

Por fim, a conta principal sofre uma nova liquidação, os golpistas levam o lucro das contas menores e fogem, deixando as vítimas com a conta principal manipulada e prejuízos. Toda a cadeia, do começo ao fim, baseia-se na assimetria de informações e na diferença de permissões entre contas para realizar uma manipulação conjunta.

Esse tipo de golpe é especialmente comum em criptomoedas com alta frequência de operações de spoofing, e os participantes devem estar atentos a sinais de transações anormais envolvendo múltiplas contas.