Дыра в арбитраже Bybit P2P: как биржа покрывает мошенников и поощряет вымогательство на платформе
Индустрия криптовалют ежедневно заявляет о безопасности и защите пользователей, но на практике крупнейшие площадки оказываются абсолютно слепы к очевидным фактам мошенничества. Столкнувшись с P2P-платформой биржи Bybit, я обнаружил критическую уязвимость в их системе арбитража. Как оказалось, любой недобросовестный мерчант может присвоить ваши фиатные деньги, а поддержка биржи просто закроет глаза, сославшись на сухие инструкции.Суть мошеннической схемы на Bybit P2P:
- Покупатель открывает ордер на покупку криптовалюты. Номер ордера: 1791884596377754368.
- Сразу после открытия сделки продавец (пользователь с никнеймом MarkBelov) отправляет в официальный чат ордера сторонние реквизиты постороннего человека: номер телефона +7 (938) 887-36-36 (Сбербанк) на имя Абдулазиз Магометович Я.
- Покупатель, будучи уверенным, что действует строго в рамках инструкций продавца внутри защищенного чата платформы, совершает перевод средств со своего личного банковского счета. Перевод уходит успешно.
- Как только деньги поступают на указанную карту, продавец включает откровенный шантаж и вымогательство. Прямо в чате ордера он заявляет, что не отпустит криптовалюту, пока ему не доплатят «скрытую комиссию» в размере 30%, которая изначально нигде не была прозрачно указана в условиях торгового объявления.
- На законное требование отпустить криптовалюту или вернуть деньги отправителю мошенник отвечает отказом. При этом он прямо в чате подтверждает факт получения перевода, задавая вопрос: «Почему только эта сумма? Вы описание читали?».
Абсурдное решение арбитража BybitКазалось бы, ситуация максимально прозрачна: в официальном чате зафиксирован факт отправки левых реквизитов продавцом, факт признания им получения денег и факт вымогательства наценки, что прямо нарушает правила P2P-торговли Bybit. Были предоставлены все скриншоты и полная видеозапись экрана с фиксацией логики чата и банковского чека.Однако арбитраж биржи Bybit выносит шокирующее решение — закрыть спор в пользу продавца-мошенника.Арбитры применили слепой формальный алгоритм: раз имя получателя в банковском чеке не совпало с официальным именем аккаунта на бирже, значит покупатель «сам виноват». Тот факт, что продавец собственными руками прислал эти реквизиты в чат и подтвердил зачисление, поддержка полностью проигнорировала.Почему это касается каждого?Биржа создала идеальные условия для теневых дельцов и мошенников. Схема поставлена на поток: злоумышленники используют аккаунты-пустышки и карты подставных лиц («дропов»), выманивают деньги через чат у пользователей, а затем легализуют этот грабеж через формальные лазейки в правилах арбитража Bybit. Биржа фактически умывает руки, позволяя воровать деньги на своей платформе.Я требую от службы безопасности Bybit публичных разъяснений и пересмотра данной уязвимости.Мой аккаунт UID: 576629567.Номер ордера: 1791884596377754368.Оставлять это дело в закрытых тикетах я не намерен. Данный материал публикуется для максимальной огласки в криптовалютном сообществе.P.S. Полная история переписки сохранена. Чек перевода, скриншоты чата сделки и непрерывная видеозапись экрана со всеми уликами имеются в наличии и будут предоставлены представителям биржи Bybit по первому запросу для проведения честного расследования.