Bitget потерял $351,6 млн из горячих кошельков: что это значит для арбитража

Bitget потерял $351,6 млн из горячих кошельков: что это значит для арбитража

Двадцать четвёртого сентября в 18:31 по всемирному времени системы Bitget зафиксировали неавторизованные переводы с горячих кошельков биржи, и деньги пошли на свежесозданный адрес. За первый час ушло около 183 миллионов. Итог оказался больше: 351,6 миллиона.

Биржа приостановила вывод средств. Для тех, кто держал там рабочие остатки под связки, неделя закончилась в ту же минуту. По нашим наблюдениям именно такие события, а не движения цены, чаще всего обнуляют месячный результат арбитражника.

Что именно произошло

Компрометацию приватных ключей руководство исключило сразу. По словам гендиректора Грейси Чен, злоумышленники подделали сведения о переводах через взломанную бэкенд-систему, то есть зашли не через криптографию, а через обычную корпоративную инфраструктуру.

Холодные кошельки не пострадали. Деньги, лежавшие офлайн, остались на месте, а под удар попал только тот слой, который биржа держит подключённым для ежедневных операций. Разница между горячим и холодным хранением тут сработала ровно так, как задумано.

Скорость вывода впечатляет и пугает одновременно. Один из новых адресов забрал USDT0 на 19,67 миллиона долларов и обменял их на 7111 ETH за шесть минут. Ответственность приписывают группировке, связанной с Северной Кореей.

Почему это бьёт именно по арбитражу

Трейдер с открытой позицией переждёт паузу и продолжит. У того, кто работает на разнице цен, конструкция ломается иначе: одна нога связки оказывается заперта на площадке, где вывод остановлен, а вторая живёт своей жизнью на другой бирже.

Дальше начинается неприятное. Цена на замороженной площадке отрывается от рынка, потому что забрать оттуда деньги нельзя и продавать некому. На экране это выглядит как гигантский спред. Забрать его невозможно.

Третий слой проблемы — маржа. Если шорт стоял на пострадавшей бирже, а лонг на соседней, движение цены съедает залог там, куда вы не можете довести подкрепление.

Хорошая новость про фонд

Bitget заявила, что вся сумма покрывается фондом защиты пользователей, в котором лежит больше 464 миллионов долларов. То есть резерв площадки превышает потерю примерно на треть.

Мы полагаем, что именно наличие такого фонда отличает крупную площадку от той, с которой в подобной ситуации деньги не возвращаются вовсе. Проверять размер резерва стоит до того, как вы завели туда рабочий капитал, а не после новости о взломе.

Что делать прямо сейчас

Первое — пересчитать, сколько у вас лежит на каждой площадке. Не в процентах от портфеля, а в абсолютных деньгах, которые вы готовы не увидеть месяц.

Второе — развести связки так, чтобы обе ноги не зависели от одной биржи. Схема, где покупка и продажа идут через разные площадки, переживает заморозку одной из них заметно легче.

Третье — держать часть капитала вне бирж. Остаток на собственном кошельке не приносит дохода, зато остаётся вашим в любой день недели.

Четвёртое касается скорости реакции. По нашей практике первые часы после такой новости дают самые дикие расхождения на графике, и именно в эти часы дороже всего ошибиться, приняв недостижимую цену за рабочую возможность.

Наши инструменты

Когда одна из площадок выпадает, важно видеть не только цену, но и состояние маршрута. Наш скринер арбитража держит десятки бирж в одном окне, обновляет котировки каждую секунду и показывает разницу вместе с объёмом, который за ней стоит. Прикинуть, что останется после комиссий, сетевых сборов и проскальзывания, помогает калькулятор спредов. Бот полностью ручной. К API ваших бирж он не подключается.

Хотите оценить инструменты на живом рынке, у ArbitrageScanner есть 1 день бесплатного доступа ко всей экосистеме.

FAQ (Часто задаваемые вопросы)

1. Сколько украли и откуда?

351,6 миллиона долларов с горячих и тёплых кошельков биржи. Холодное хранение не затронуто, там средства остались в сохранности.

2. Ключи украли?

Нет. Биржа заявляет, что компрометация приватных ключей исключена, а злоумышленники подделали сведения о переводах через взломанную бэкенд-систему.

3. Вернут ли деньги пользователям?

По заявлению площадки сумма целиком покрывается фондом защиты пользователей, где лежит больше 464 миллионов долларов. Резерв превышает потерю примерно на треть.

4. Почему арбитражнику хуже, чем трейдеру?

Потому что связка состоит из двух ног на разных площадках. Заморозка одной оставляет вторую без пары, а цена на закрытой бирже отрывается от рынка и превращается в недостижимую цифру на экране.

5. Как снизить такой риск заранее?

Разводить ноги связок между площадками, ограничивать сумму на каждой бирже до размера, который не жалко заморозить на месяц, и держать часть капитала на собственном кошельке.

Вывод

История с Bitget вышла показательной не размером суммы, а тем, куда именно пришёлся удар. Взломали не криптографию, а обычную внутреннюю систему, и этого хватило, чтобы за час увести сто восемьдесят с лишним миллионов.

Для тех, кто живёт на расхождениях, вывод простой и неприятный. Риск площадки не виден в стакане и не считается в процентах доходности, зато обнуляет всё разом, причём за один вечер. На наш взгляд предел прост. Держите на бирже столько, сколько готовы не увидеть месяц.

ВАЖНО! Мы - разработчики программного обеспечения. Мы не даём рекомендации и обещания по заработку, не советуем вам куда-то вкладывать свои деньги. Наш софт полностью ручной, все ваши деньги только под вашим личным управлением. Мы приводим примеры, как на арбитраже в прошлом заработали наши клиенты, но мы не советуем повторять действия один в один. Ваш заработок зависит исключительно от ваших действий и от факторов рынка.