Вообще, если кому интересно, это так работает защита от перехвата куков. Куку может поставить левый сайт и потом перехватить сессию, т.е. доступ к аккаунту. Поэтому сервер каждый раз генерирует специальный токен для подтверждения того что печенька подлинная и поставленна им же.
По какой-то причине, иногда в момент загрузки картинки токен, хранящийся на сервере и собственно в вашей куке не совпадает. Так что от самой картинки это вообще не зависит.