Как я потерял 25 460 рублей на настоящей бирже

Никогда бы не подумал, что обычное знакомство в игровом чате Telegram закончится потерей 25 тысяч рублей. Причем деньги никто не выводил, пароль от биржи я никому не давал, а все сделки проходили с моего разрешения.

Понял, что что-то не так, только в воскресенье утром, когда решил проверить баланс. Вместо привычных BTC и USDT на счете обнаружился неизвестный мне токен ROVI, который за несколько часов обвалился на 82%. Открыл историю операций и увидел целую серию покупок этой монеты, хотя сам ничего подобного не совершал.

Сначала решил, что это какой-то сбой, но после повторного входа ничего не изменилось. Как выяснилось позже, проблема была в торговом боте, который я сам подключил к своему аккаунту. Но обо всем по порядку.

В Telegram-чате по кооперативной игре я познакомился с Денисом. Он сидел там давно, помогал новичкам настраивать игру и пару раз играл в нашей команде. В профиле было написано «разработчик».

Когда в общем чате случайно заговорили про крипту, он рассказал, что пишет торговых ботов и тестирует собственный алгоритм. Еще пару недель скидывал графики, отвечал на вопросы, а потом предложил желающим подключить его бота. Тот якобы отслеживал объемы и быстро выставлял заявки.

Денис не был случайным аккаунтом из лички, поэтому я заинтересовался. Он даже помог мне настроить голосовой чат. К тому времени я уже считал его знакомым.

По словам Дениса, деньги остаются на бирже, бот получает только API-доступ. Я создал ключ с правами Read и Spot Trading, а Withdrawals отключил. Белый список IP он просил не включать: якобы серверы меняют адрес.

Проверил:

• API-ключ не давал боту выводить USDT на чужие кошельки.
• У аккаунта была двухфакторная защита, пароль Денис не знал.
• Для теста я внес только 6 000 рублей, а лимит на сделку поставил 1 500.

Бот торговал BTC/USDT и ETH/USDT. За неделю заработал 280 рублей до комиссий. Я вывел 600 рублей на карту. В отчете значились win rate 64% и +0,7% на сделку. Статистику не проверял.

Денис сказал, что комиссии съедают прибыль. Я добавил 29 тысяч и поднял лимит до 30 000. Думал, без вывода средств риск ограничен падением курса.

В субботу бот прислал: «Сигнал подтвержден». Я был у родителей и счет не проверял.

Осталось 8 940 рублей. За 94 секунды бот выставил 11 рыночных ордеров ROVI/USDT. Средняя цена покупки — 0,46 USDT, затем курс рухнул до 0,083. На пустом стакане было сильное проскальзывание. Stop-loss не выставил: думал, этим занят бот.

Я поднял историю:

• Внешних переводов и снятий не было.
• Покупки проходили через мой API с разрешением на торговлю.
• Большая часть потерь пришлась на монету с мизерной ликвидностью.

Поддержка подтвердила: биржа настоящая, сделки совершены через мой API. Вот такой обман на криптовалюте без доступа к выводу.

Денис говорил о просадке. Участница группы прислала скрин: до падения он называл ROVI «безопасным входом», а потом дописал предупреждение о риске.

У троих бот покупал ROVI в одну минуту. Возможно, кто-то продал нам токен по завышенной цене. Кто именно — не выяснили.

Раньше считал, что классический развод на криптовалюте — это подставной сайт. А тут сделки реальные.

Когда я написал Денису и потребовал объяснить, что произошло с моими деньгами, он сначала пытался меня успокоить. Говорил, что на крипторынке такие просадки случаются и паниковать сейчас самое худшее решение. Потом предложил снова пополнить баланс, чтобы бот мог открыть новые сделки и постепенно отыграть потери. Меня это окончательно насторожило. Я попросил объяснить, почему бот вообще начал покупать ROVI, если изначально речь шла о торговле BTC и ETH. Нормального ответа так и не получил. Вместо этого Денис начал раздражаться, заявил, что я сам согласился на риски и никто ничего мне не гарантировал. Я сразу отозвал API-ключ в настройках биржи и написал в общий чат, чтобы предупредить остальных. Сообщение довольно быстро удалили, а через несколько минут меня вообще исключили из группы. В личке Денис тоже перестал отвечать.

Внес 35 000 рублей, вывел 600, на счете осталось 8 940. Убыток — 25 460 рублей. Криптовалюта обманом не стала, зато позволила мошенникам торговать за меня.

Теперь мой короткий чек-лист:

• API для стороннего софта только с минимальными правами и отдельным субаккаунтом.
• Лимиты по сумме и белый список торговых пар важнее обещаний доходности.
• Если кто-то предлагает отыграться после подозрительной сделки, доступ лучше сразу отключить.

Теперь понимаю, как может выглядеть развод на крипте без перевода денег на чужие кошельки. Интересно, кто-нибудь еще сталкивался с подобными торговыми ботами?