Il 1° gennaio 2026, un hacker ha preso il controllo dell'account Binance di un market maker e ha manipolato i prezzi di BROCCOLI(714) con acquisti spot aggressivi.
Questo incidente ha generato il primo evento di profitto da 1 milione di dollari nel settore delle criptovalute del 2026, quando il trader Vida ha rilevato l'anomalia tramite avvisi automatici, ha sfruttato il pump artificiale e ha poi aperto una posizione short. L'episodio ha evidenziato vulnerabilità nei controlli del rischio di cambio e nella sicurezza degli account dei market maker.
L'hacker manipola BROCCOLI(714) su Binance, il trader guadagna 1 milione di dollari all'inizio del 2026
L'hacker avrebbe preso il controllo degli account di un market maker su Binance e avrebbe tentato di spostare fondi rubati manipolando un token poco scambiato per creare liquidità artificiale.
Il token scelto è stato BROCCOLI(714), un asset a bassa liquidità con un portafoglio ordini ridotto. Questo token presentava le condizioni ideali per forzare il movimento dei prezzi con un capitale relativamente limitato.
L'aggressore ha acquistato in modo aggressivo BROCCOLI(714) spot utilizzando gli account compromessi, aprendo contemporaneamente posizioni future perpetue con leva finanziaria tramite altri account.
L'obiettivo sembrava essere l'auto-trading coordinato, l'aumento dei prezzi spot, lo sfruttamento dei derivati e il trasferimento silenzioso del valore fuori dal sistema.
Un portafoglio ordini senza senso
Il flusso forzato ha distorto il mercato, facendo salire drasticamente i prezzi spot, mentre i future perpetui sono rimasti indietro e la profondità delle offerte è aumentata in modo irrazionale, raggiungendo livelli che nessuna balena razionale avrebbe raggiunto. Tuttavia, la strategia ha lasciato impronte, e un trader stava già osservando.
Il trader Vida, che aveva un'esposizione spot e future su BROCCOLI(714), è stato avvisato quasi immediatamente. Secondo il trader, i sistemi automatici da lui configurati hanno segnalato un rapido aumento dei prezzi di oltre il 30% in 30 minuti, insieme a una crescente divergenza tra i prezzi spot e quelli dei future perpetui.
Ciò che attirò la sua attenzione non fu solo l'andamento del prezzo, ma anche la struttura sottostante. Come spiega Vida, il book degli ordini spot di Binance iniziò a mostrare decine di milioni di USDT accumulati sul lato bid per un token con una capitalizzazione di mercato di circa 30-40 milioni di dollari all'epoca. Al contrario, il mercato dei futures mostrava una profondità di bid minima.
"Da ciò ho capito che doveva trattarsi di un account hackerato o di un bug nel programma di market making, perché nessuna balena sarebbe così stupida da fare beneficenza in questo modo: nessuna balena gioca al mercato spot in questo modo", ha osservato Vida.
Non si è trattato di un impulso dettato dalla speculazione. È stato un acquisto forzato.
Cavalcare la manipolazione e poi invertirla
Riconoscendo la natura della mossa, Vida ha aperto una posizione lunga in anticipo, cavalcando l' onda artificiale creata dall'urgenza dell'hacker di spostare fondi. Con l'intensificarsi degli acquisti spot, i prezzi sono aumentati bruscamente, confermando la sua tesi.
Ma Vida stava già pianificando l'uscita.
Monitorava attentamente il book degli ordini spot, in attesa di un segnale specifico: l'improvvisa rimozione di ordini bid di grandi dimensioni. Per lui, ciò avrebbe probabilmente indicato l'intervento dei sistemi di controllo del rischio di Binance per limitare gli account compromessi.
Quel segnale arrivò poco dopo le 4:30 del mattino, ora cinese. Le grandi offerte svanirono, questa volta per sempre.
Vida chiuse immediatamente le sue posizioni lunghe, liquidando sia i titoli precedenti sia la nuova esposizione accumulata. Pochi istanti dopo, scelse una posizione corta, aprendo una posizione considerevole su future perpetui, mentre la liquidità crollava e i prezzi iniziavano a scendere.
Il crollo è seguito rapidamente. BROCCOLI(714) ha ritracciato bruscamente mentre il supporto artificiale scompariva, convalidando la seconda fase del playbook.
Un mestiere che non avrebbe mai dovuto esistere
Alla fine della sequenza, Vida se n'era andata con circa 1 milione di dollari di profitto, segnando quella che è probabilmente la prima grande vittoria commerciale del nuovo anno. Il profitto non era il risultato di una previsione dell'andamento dei prezzi. Piuttosto, derivava dall'identificazione di comportamenti anomali del mercato, dalla comprensione degli incentivi e dall'azione decisa quando la struttura si è indebolita.
L'incidente ha alimentato l'impennata di altri token correlati a BROCOLLI, con alcuni che hanno registrato guadagni a due cifre.
"Perché non ho preso i broccoli? Stavo dormendo… non aspettare la buona notizia, quella che è arrivata è stata "rubata". Peccato che stessi dormendo, altrimenti avrei potuto raccogliere accidentalmente le verdure. Riflessione, devo ancora impostare un servizio sveglia, perché dall'inizio della pompa fino a 150 m è durata quasi un'ora, per chi era già intrappolato in posizioni precedenti, c'era ancora molto spazio per operare. Prima lezione del nuovo anno: dormire non fa bene per arricchirsi!" ha osservato un utente.
L'incidente suggerisce che nei mercati delle criptovalute il prezzo può mentire, le narrazioni possono trarre in inganno, ma i registri degli ordini raramente lo fanno.
In questo caso, il tentativo di un hacker di sfruttare i meccanismi del mercato ha creato una distorsione breve ma redditizia, che un sistema di allerta, un'esecuzione disciplinata e l'esperienza hanno trasformato nel primo momento da 1 milione di dollari per le criptovalute del 2026.
Il post La mossa fallita di un hacker su Binance segna il primo momento da 1 milione di dollari per le criptovalute del 2026 è apparso per la prima volta su BeInCrypto .