Когда хакер встречается с трейдером: как один мем-токен стал миллионным полем битвы

В том, что похоже на игру в шахматы в реальном времени между скомпрометированным аккаунтом и быстро реагирующим трейдером, криптовалютный рынок стал свидетелем необычной power play, связанной с мем-токеном BROCCOLI714. Согласно отчетам из блокчейн-аналитики, хакер, проникший в аккаунт крупной биржи, столкнулся с неожиданным препятствием: строгие протоколы вывода средств блокировали прямые переводы.

Нетрадиционная схема pump

Вместо того чтобы сдаться, злоумышленник перешел к расчетливой стратегии. Не имея возможности перемещать активы через обычные каналы из-за мер безопасности, хакер нацелился на BROCCOLI714 — слабо торгуемый мем-токен с минимальной ликвидностью — в качестве инструмента для финансового извлечения. План был простым, но дерзким: накопить актив по заниженным ценам, затем выполнить агрессивные рыночные покупки, чтобы искусственно раздувать спотовую цену. Эта искусственная нехватка должна была теоретически позволить хакеру сбросить активы по завышенной стоимости, конвертируя незаконную прибыль обратно в ликвидные средства.

Оппортунистическое вмешательство трейдера

Схема могла бы сработать, если бы не один важный фактор: Vida, основатель Formula News, использовал мониторинг цен через оповещения. Когда в книге ордеров BROCCOLI714 началась подозрительная торговая активность, аномальный паттерн вызвал немедленное внимание. Vida распознал признаки скоординированной манипуляции — резкие колебания цен, концентрированные стены покупок, временные скопления ордеров — и принял мгновенное решение войти в позицию на покупку в точно нужный момент.

Выгодное перехватывание

Результат подтвердил правильность оценки Vida. Когда протоколы биржи в конечном итоге вмешались, чтобы остановить продолжение размещения ордеров хакером — предположительно, автоматическая система управления рисками платформы сработала — искусственный ценовой пол упал. Тактическое позиционирование Vida на протяжении всего цикла, включая идеально своевременное закрытие контракта после срабатывания circuit breaker, позволило заработать примерно 1 миллион долларов прибыли. Последующая попытка хакера переключиться на торговлю SOL также потерпела неудачу, в конечном итоге завершившись отменой ордеров и отказом от операций.

Инцидент подчеркивает как уязвимости схем pump-and-dump, так и возможности, которые они создают для внимательных участников рынка, готовых точно читать сигналы микроструктуры рынка.