Il 1° gennaio 2026, un hacker ha preso il controllo dell’account Binance di un market maker e ha manipolato il prezzo di BROCCOLI(714) con aggressivi acquisti spot.
Questo episodio ha dato vita al primo evento da 1 milione di dollari di profitto per il settore crypto nel 2026: il trader Vida ha rilevato l’anomalia tramite alert automatici, ha sfruttato il pump artificiale e poi ha invertito la posizione andando short. L’evento ha messo in evidenza vulnerabilità nei controlli di rischio degli exchange e nella sicurezza degli account dei market maker.
SponsoredHacker manipola Broccoli(714) su Binance, un trader guadagna 1 milione di dollari a inizio 2026
L’hacker avrebbe ottenuto il controllo degli account di un market maker su Binance e avrebbe tentato di muovere i fondi rubati manipolando un token poco scambiato, così da creare liquidità artificiale.
Il token scelto è stato BROCCOLI(714), un asset a bassa liquidità con poca profondità nell’order-book: condizioni ideali per forzare il movimento di prezzo usando capitali relativamente limitati.
L’attaccante ha comprato spot BROCCOLI(714) in modo aggressivo tramite gli account compromessi, aprendo allo stesso tempo posizioni future perpetue con leva da altri account.
L’obiettivo sembrava essere un’autotrading coordinata, pompando i prezzi spot, sfruttando i derivati e trasferendo silenziosamente valore fuori dal sistema.
Un order book che non aveva senso
I flussi forzati hanno alterato il mercato, spingendo fortemente verso l’alto i prezzi spot mentre i future perpetui restavano indietro e la profondità dei bid cresceva in modo irrazionale, raggiungendo livelli che nessuna balena razionale toccherebbe. Tuttavia, la strategia ha lasciato tracce e un trader stava già osservando la situazione.
Il trader Vida, già esposto sia spot che sui futures su BROCCOLI(714), ha ricevuto una segnalazione quasi immediata. Secondo quanto riferito dal trader, i sistemi automatizzati che aveva impostato hanno rilevato un aumento dei prezzi superiore al 30% in soli 30 minuti, assieme a una crescente divergenza tra i prezzi spot e quelli dei future perpetui.
Sponsored SponsoredCiò che ha attirato la sua attenzione non era solo il movimento del prezzo, ma la struttura sottostante. Come spiega Vida, l’order book spot di Binance mostrava decine di milioni di USDT accumulati sul lato bid per un token con una capitalizzazione di mercato intorno ai 30–40 milioni di dollari all’epoca. Al contrario, il mercato dei futures mostrava una profondità del bid minima.
“Da lì ho capito che doveva trattarsi o di un account hackerato o di un bug nel programma di market making, perché nessuna balena sarebbe abbastanza stupida da fare beneficenza in quel modo — nessuna balena opera sul mercato spot così,” ha sottolineato Vida.
Non si trattava di momentum dato dalla speculazione, ma di acquisti forzati.
Cavalcare la manipolazione, poi invertirla
Riconoscendo la natura del movimento, Vida è entrato long subito, cavalcando il pump artificiale creato dalla fretta dell’hacker di spostare i fondi. Man mano che gli acquisti spot si intensificavano, i prezzi sono saliti bruscamente, confermando la sua tesi.
SponsoredMa Vida stava già pianificando la via d’uscita.
Ha monitorato con attenzione l’order book spot, in attesa di un segnale preciso: la rimozione improvvisa dei grandi ordini bid. Per lui, quello sarebbe stato probabilmente il momento in cui i sistemi di controllo del rischio di Binance sarebbero intervenuti bloccando gli account compromessi.
Quel segnale è arrivato poco dopo le 4:30 del mattino, ora della Cina. I grandi bid sono spariti, questa volta per sempre.
Vida ha chiuso immediatamente le sue posizioni long, liquidando sia gli asset già in portafoglio che la nuova esposizione accumulata. Pochi istanti dopo, ha invertito la posizione aprendo un’ampia posizione short sui future perpetui, mentre la liquidità scompariva e i prezzi iniziavano a crollare.
Il dump è arrivato subito dopo. BROCCOLI(714) ha subito un netto ritracciamento quando il supporto artificiale è svanito, confermando la seconda fase della strategia.
Sponsored SponsoredUna operazione di trading che non sarebbe mai dovuta esistere
A fine operazione, Vida ha portato a casa circa 1 milione di dollari di profitto, segnando probabilmente la prima grande vittoria di trading dell’anno nuovo. Il risultato non è dipeso dal prevedere la direzione del prezzo, ma dall’individuare comportamenti di mercato anomali, comprendere gli incentivi e agire con decisione quando la struttura si è rotta.
L’episodio ha innescato movimenti anche su altri token legati a BROCCOLI, con alcuni che hanno registrato guadagni a doppia cifra.
“Perché non ho preso il broccoli: stavo dormendo…non aspettate le belle notizie, quello che è arrivato è stato “venire derubati”. Peccato, se non dormivo avrei potuto raccogliere per sbaglio le verdure. Riflessione: bisogna settare una sveglia, perché dal pump iniziale fino a 150m è durato quasi un’ora, chi aveva posizioni intrappolate prima aveva ancora molto spazio per agire. Prima lezione dell’anno nuovo: dormire non è adatto a chi vuole arricchirsi!” ha commentato un utente.
L’incidente dimostra che, nei mercati crypto, il prezzo può ingannare, le narrative possono fuorviare, ma gli order book difficilmente mentono.
In questo caso, il tentativo di un hacker di sfruttare le dinamiche di mercato ha generato una breve ma redditizia distorsione, che un sistema di alert, esecuzione disciplinata ed esperienza hanno trasformato nel primo milione di dollari del 2026 nel settore crypto.
