bom dia meu amigo tudo bem?
infelizmente existem pessoas que conseguem burlar as regras para não serem pegas. Infelizmente isso acontece não só no Brasil mas em outros países tbm.
Para não ser pego em prática de spoofing provavelmente o autor usa mais de uma conta com cpfs diferentes, os famosos laranjas, para não serem pegos. isso é mto comum.
Ah tbm a possibilidade de conseguir se registrar como HFT na b3 e a pratica não é considerada spoofing.
grande abraço