Кража через реселлера Ledger: безопасность арбитража

Что произошло

Ledger начал расследование после сообщений о массовых кражах у пользователей, которые купили устройства через реселлера CryptoBilis из Юго-Восточной Азии. Ончейн-исследователь отследил подозрительные выводы на сумму более $86 млн. Средства уходили с адресов в сетях Bitcoin, Ethereum и Tron.

Компания попросила CryptoBilis приостановить продажи. Тем, кто недавно купил устройство у этого продавца, Ledger советует пока его не настраивать. Сама Ledger проверяет, могли ли устройства быть подменены или вскрыты до того, как попали к покупателям.

Детали ещё выясняются, и выводы делать рано. Но сама ситуация хорошо показывает слабое место: аппаратный кошелёк защищает ровно настолько, насколько надёжна цепочка поставки.

Почему это касается арбитражника

Межбиржевой арбитраж с переводом монет — это постоянное движение капитала. Купили на одной бирже, вывели, завели на другую, продали. Многие держат резерв на аппаратном кошельке и гоняют часть средств через личные адреса: так удобнее перекладывать монеты, использовать разные сети, хранить то, что сейчас не участвует в сделках.

В такой схеме каждый лишний адрес — это ещё одна точка отказа:

• скомпрометированное устройство может «слить» резерв целиком, а не одну сделку;
• ошибка в адресе или сети при спешке за спредом стоит дороже, чем сам спред;
• монеты из подозрительных источников могут привлечь внимание комплаенса биржи и привести к задержке зачисления.

Последний пункт важен отдельно. Когда украденные средства начинают двигаться по блокчейну, биржи и аналитические сервисы помечают связанные адреса. Если вы получаете монеты от неизвестных контрагентов, например через P2P, есть риск, что депозит задержат на проверку. Для арбитража задержка — это открытая позиция без хеджа и спред, который успевает закрыться.

Как это влияет на спреды и ликвидность

Прямого влияния на цены BTC или ETH от этой истории ожидать не стоит: сумма заметная, но для крупных рынков это не масштаб, который двигает стакан. Интереснее косвенные эффекты.

Похищенные активы обычно стараются быстро обменять или перевести через мосты и обменники. Это может давать краткие перекосы в менее ликвидных парах и на небольших площадках. Одновременно биржи могут усиливать проверки входящих депозитов в затронутых сетях, и время зачисления становится менее предсказуемым.

Для арбитражника это значит: при оценке спреда в сетях Bitcoin, Ethereum и Tron стоит закладывать запас по времени перевода, а не только по комиссии.

Что можно сделать на практике

Никакая схема не убирает риск полностью, но его можно заметно снизить:

• Покупайте устройства только у производителя или официальных партнёров. Если кошелёк куплен у CryptoBilis, следуйте рекомендации Ledger и не настраивайте его, пока не будет ясности.
• Не храните весь резерв на одном устройстве. Разделение капитала ограничивает ущерб от одного инцидента.
• Включите белые списки адресов вывода на всех биржах, с которыми работаете.
• Делайте тестовый перевод при работе с новым адресом или сетью.
• Избегайте монет из непонятных источников, особенно в больших объёмах.
• Сокращайте число переводов. Часть сделок можно проводить без вывода монет вообще.

Последний пункт — главный. Спотовый арбитраж без перевода предполагает, что монеты и стейблкоины уже лежат на обеих биржах. Вы покупаете там, где дешевле, и одновременно продаёте там, где дороже, а балансы ребалансируете реже и спокойнее. Капитал меньше времени проводит в блокчейне и на личных адресах.

Схожую логику дают дельта-нейтральные сделки на фьючерсах между биржами: позиция открывается маржой, сами монеты никуда не переводятся. У этих подходов свои риски — ликвидации, фандинг, расхождение цен маркировки, — но риск потери средств при переводе здесь отсутствует.

Итог

История с CryptoBilis ещё расследуется, но урок понятен уже сейчас: безопасность хранения — часть арбитражной стратегии, а не отдельная тема. Проверьте, откуда у вас устройства, разделите резервы, настройте белые списки и подумайте, какие сделки можно перевести в режим без переводов. Спред не стоит того, чтобы рисковать всем балансом.