Mentre la maggior parte delle persone è ancora immersa nel post-sbornia del primo dell'anno 2026, e non ha nemmeno avuto il tempo di buttare i nastri del countdown di Capodanno nella spazzatura, il mondo di Web3 ha già messo in scena una battaglia di attacco e difesa tra 'hacker e cacciatori' che merita di essere inserita nei libri di testo.
Nessun sparo, solo linee K; nessun ladro mascherato, solo muri di ordini di acquisto che saltano freneticamente.
Alle quattro del mattino, un token poco conosciuto chiamato BROCCOLI714 è stato tirato su di 10 volte da un paio di mani invisibili. Non è una festa di mercato rialzista, ma una rapina digitale in corso.
Ancora più assurdo è che il più grande vincitore di questo furto non è l'hacker astuto, ma un cacciatore che aveva già preparato una trappola - Vida. In pochi minuti, ha "rubato" 1 milione di dollari approfittando del panico dell'hacker e delle falle nel sistema di controllo dei rischi di Binance.
🚨 L'allerta delle 4 del mattino
Per i trader professionisti, il sonno è un lusso, o meglio, è uno stato di standby che può essere interrotto in qualsiasi momento dai programmi.
Il computer di Vida ha emesso un allerta acuta nel cuore della notte. Non era un normale avviso di mercato, ma una "mina" che aveva piazzato mesi prima è stata attivata: il BROCCOLI714 che aveva accumulato a un costo di 0,016 dollari era aumentato di oltre il 30% in breve tempo, accompagnato da enormi differenziali di prezzo tra spot e contratti.
È come se qualcuno nel negozio di fronte a casa tua stesse spendendo mille dollari per comprare una bottiglia d'acqua minerale e continuasse a farlo. Una persona normale penserebbe che quella persona sia pazza, ma un osservatore acuto si renderebbe subito conto: sta riciclando denaro, o semplicemente non sono i suoi soldi.
Vida si è precipitato davanti allo schermo, e ciò che ha visto lo ha convinto della seconda possibilità.
🧱 La folle "parete degli ordini di acquisto"
Nei mercati finanziari, i veri operatori di mercato spesso accumulano silenziosamente, desiderando di tracciare i grafici come un'elettrocardiogramma. Ma il mercato di BROCCOLI714 ha fatto esattamente il contrario.
Secondo i dati on-chain e l'analisi del mercato, un conto market maker sospettato di essere rubato stava comprando senza guardare i costi questa criptovaluta di scarsa liquidità.
Un'introduzione per i trader non professionisti:
L'hacker ha rubato un conto Binance con enormi fondi (circa 10-20 milioni di dollari). Ma si è trovato di fronte a un problema: il sistema di controllo dei rischi di Binance è estremamente rigoroso, e prelevare direttamente USDT (stablecoin) verrebbe sicuramente congelato all'istante.
Così, l'hacker ha scelto un metodo antico e violento di "trasporto" - il wash trading.
È come se stesse trasferendo denaro da una mano all'altra. Ha comprato freneticamente "monete spazzatura" (come il broccolo) a prezzi esorbitanti nel mercato spot e ha venduto a prezzi elevati le monete che controllava in un altro conto a questo conto rubato; oppure nel mercato dei contratti attraverso posizioni long e short, ha "perso" i soldi dal conto rubato nel proprio conto privato.
Vida ha visto un muro che è sia disperante che emozionante: nella lista degli ordini di acquisto di Binance, c'era un ordine di acquisto di 26 milioni di dollari.
E qual era il valore di mercato di quella moneta all'epoca? 40 milioni di dollari.
È come se qualcuno avesse in mano abbastanza contante per comprare metà di un quartiere e stesse urlando all'ingresso del quartiere: "Chi ha una casa? La acquisto a doppio prezzo, ora, subito!"
Questo non è affatto un comportamento di investimento normale. Questo è un hacker che sta disperatamente cercando di far uscire i soldi dai conti rubati, cercando di "consumare" attraverso la manipolazione del mercato. Non gli importa del costo, vuole solo riciclare il denaro.
🏎️ L'arte dell'arbitraggio nella corsa contro il controllo dei rischi
Capire le carte coperte, il resto è solo esecuzione. Ma ciò non significa che basta acquistare per guadagnare, poiché è un gioco a tre: hacker, trader e il controllo dei rischi della borsa che potrebbe intervenire in qualsiasi momento (la polizia).
L'operazione di Vida è stata come un insegnamento pratico di microchirurgia:
Riconoscere la certezza: poiché l'hacker ha messo un ordine di acquisto di 26 milioni di dollari nel mercato spot, significa che finché non annulla l'ordine, il prezzo salirà e non scenderà. Questa è la liquidità certa per uscire.
Superare il blocco: in quel momento, il mercato dei contratti di Binance aveva già attivato il "meccanismo di protezione dal blocco" (Circuit Breaker) a causa dell'eccessiva volatilità dei prezzi, e il prezzo dei contratti era bloccato a 0,038, mentre il mercato spot era già schizzato a 0,07. Anche i prezzi di mercati esterni come Bybit stavano impazzendo.
Colpo preciso: Vida non ha scommesso in modo avventato, ma ha utilizzato il terminale di trading, tentando di andare long ogni 5-10 secondi. Stava scommettendo sul momento in cui il blocco sarebbe finito, o sulla finestra di opportunità prima che il controllo dei rischi reagisse.
E alla fine ha fatto la scommessa giusta. A un costo di 0,046, ha aumentato la sua posizione lunga di 200.000 dollari.
🎭 Il gioco dei codardi (Game of Chicken)
La parte più emozionante è avvenuta alle 4:21.
L'hacker ha improvvisamente annullato quell'ordine di acquisto enorme. Per i seguaci, è stato come se il pilastro che sosteneva l'edificio fosse scomparso all'improvviso. Il panico si è diffuso istantaneamente, e Vida ha pensato che il controllo dei rischi della borsa fosse già intervenuto (cioè "la polizia è arrivata, hanno congelato il conto"), quindi ha immediatamente fatto vendere freneticamente il programma, svuotando tutto il suo spot e i contratti.
In questa fase, ha incassato circa 1,5 milioni di dollari.
Ma drammaticamente, un minuto dopo, l'hacker è tornato! Gli ordini di acquisto sono stati ripristinati e il prezzo è stato immediatamente portato a 0,15 dollari.
Questo è in realtà un profilo psicologico molto tipico: l'hacker ha anche paura. Sta anche testando la reazione del controllo dei rischi, o sta aggiustando la strategia per il trasferimento di fondi. L'annullamento dell'ordine in quel minuto è stata l'indecisione dell'hacker, ma anche la capsula di fuga di Vida.
🎬 Finale
Alle 4:32, la festa è finita bruscamente.
La parete degli ordini di acquisto è completamente scomparsa e non è mai tornata. Nella comunità sono circolate voci che il dipartimento tecnico di Binance è stato finalmente svegliato, e la rete di controllo dei rischi si è finalmente stretta.
Quell'account che stava comprando freneticamente è stato messo in pausa. Senza il supporto dei fondi, BROCCOLI714 è crollato all'improvviso. E in quel momento, Vida, che aveva già incassato, ha aperto una posizione short, calpestando di nuovo durante il crollo dei prezzi, passando da 0,065 a 0,02.
🕯️ Epilogo: Le leggi di sopravvivenza della foresta oscura
Questo caso, "Il primo caso dell'anno 2026", si è concluso in un modo assurdo:
L'hacker ha lavorato per ore, e non solo è probabile che non sia riuscito a spostare molti fondi, ma è anche diventato il "donatore di fortuna" della comunità, e potrebbe anche aver perso il proprio capitale.
BROCCOLI714 è passato da un anonimato totale a un aumento di 10 volte, per poi tornare alla polvere, il tutto in un'ora.
Solo cacciatori armati fino ai denti come Vida, che sfruttano le infrastrutture (allerta automatica, monitoraggio ad alta frequenza) e l'intuizione sulla natura umana, riescono a raccogliere i frutti nel caos.
Questo ci ricorda ancora una volta che Web3 è ancora una foresta oscura. Qui non ci sono rendimenti lineari che si possono ottenere solo lavorando sodo, ci sono solo ricompense estreme per i bias cognitivi e punizioni spietate per la negligenza nella sicurezza.
Per quel conto market maker rubato, questo è senza dubbio un triste Capodanno; ma per i curiosi spettatori e i trader che hanno guadagnato una fortuna, questo "broccolo" del valore di un milione di dollari era davvero croccante e saporito.
Nel 2026, auguro a tutti di diventare cacciatori, e non quel broccolo.
Questo articolo è basato sulla revisione pubblica di Vida (@Vida_BWE) e serve solo a scopo informativo, non costituisce un consiglio di investimento.