Крадіжка через реселера Ledger: безпека арбітражу

Що сталося

Ledger розпочав розслідування після повідомлень про крадіжки в користувачів, які купили пристрої через реселера CryptoBilis з Південно-Східної Азії. Ончейн-дослідник відстежив підозрілі виведення на суму понад $86 млн. Кошти зникали з адрес у мережах Bitcoin, Ethereum і Tron.

Компанія попросила CryptoBilis призупинити продажі, а тим, хто нещодавно купив пристрій у цього продавця, порадила поки що його не налаштовувати. Ledger перевіряє, чи могли пристрої бути змінені до того, як потрапили до покупців.

Деталі ще з'ясовуються. Але вже зараз видно слабке місце: апаратний гаманець захищає рівно настільки, наскільки надійний ланцюжок постачання.

Чому це стосується арбітражника

Міжбіржовий арбітраж із переказом монет — це постійний рух капіталу: купили на одній біржі, вивели, завели на іншу, продали. Багато трейдерів тримають резерв на апаратному гаманці й проводять частину коштів через особисті адреси.

У такій схемі кожна зайва адреса — ще одна точка відмови:

• скомпрометований пристрій може злити весь резерв, а не одну угоду;
• помилка в адресі чи мережі, коли поспішаєш за спредом, коштує дорожче за сам спред;
• монети з підозрілих джерел можуть зацікавити комплаєнс біржі й затримати зарахування.

Останній пункт важливий окремо. Коли викрадені кошти рухаються блокчейном, біржі та аналітичні сервіси позначають пов'язані адреси. Якщо ви отримуєте монети від невідомих контрагентів, наприклад через P2P, депозит можуть затримати на перевірку. Для арбітражу затримка означає відкриту позицію без хеджу і спред, який встигає закритися.

Як це впливає на спреди та ліквідність

Прямого впливу на ціни BTC чи ETH від цієї історії чекати не варто: сума помітна, але для великих ринків це не той масштаб. Цікавіші непрямі ефекти.

Викрадені активи зазвичай намагаються швидко обміняти або перевести через мости й обмінники. Це може створювати короткі перекоси в менш ліквідних парах і на невеликих майданчиках. Водночас біржі можуть посилювати перевірку вхідних депозитів у зачеплених мережах, і час зарахування стає менш передбачуваним.

Тож, оцінюючи спред у мережах Bitcoin, Ethereum і Tron, варто закладати запас не лише на комісію, а й на час переказу.

Що можна зробити на практиці

Жодна схема не прибирає ризик повністю, але його можна суттєво зменшити:

• Купуйте пристрої лише у виробника або офіційних партнерів. Якщо гаманець куплено в CryptoBilis, дотримуйтесь поради Ledger і не налаштовуйте його до з'ясування обставин.
• Не тримайте весь резерв на одному пристрої.
• Увімкніть білі списки адрес виведення на всіх біржах.
• Робіть тестовий переказ на нову адресу чи в нову мережу.
• Уникайте монет із незрозумілих джерел.
• Скорочуйте кількість переказів.

Останній пункт — головний. Спотовий арбітраж без переказу передбачає, що монети й стейблкоїни вже лежать на обох біржах. Ви купуєте там, де дешевше, і водночас продаєте там, де дорожче, а баланси ребалансуєте рідше. Капітал менше часу проводить у блокчейні та на особистих адресах.

Схожу логіку дають дельта-нейтральні угоди на ф'ючерсах між біржами: позиція відкривається маржею, монети нікуди не переводяться. У цих підходів свої ризики — ліквідації, фандинг, розбіжність цін маркування, — але ризику втратити кошти під час переказу тут немає.

Підсумок

Історія з CryptoBilis ще розслідується, але висновок очевидний: безпека зберігання — частина арбітражної стратегії. Перевірте походження своїх пристроїв, розділіть резерви, налаштуйте білі списки й подумайте, які угоди можна проводити без переказів. Жоден спред не вартий ризику для всього балансу.