法律解析：

商家“偷一罚十”的规定通常不合法。

在法律层面上，商家自行制定的“偷一罚十”规定存在诸多问题。商家并不具备行政处罚权。行政处罚权是由特定的行政机关依法享有和行使的权力，商家作为民事主体，无权对他人进行罚款处罚。

这种规定可能导致不公平的结果。罚款的数额过高可能超出了合理的范围，对被怀疑或认定有盗窃行为的人造成过度的经济负担。而且，商家在执行这样的规定时，可能存在主观随意性和不公正性，缺乏相应的程序保障和监督机制。

从证据角度来看，商家仅凭自身的判断或有限的证据就实施“偷一罚十”，其证据的可靠性和充分性往往难以得到保障。这可能导致对无辜者的错误处罚。

这并不意味着商家对于盗窃等违法行为毫无办法。商家可以采取合法的途径来维护自身权益，比如及时报警，让公安机关介入调查处理。公安机关具有法定的侦查和处理权限，可以依法对涉嫌盗窃的行为进行调查和处理，确保公正和合法。

总之，商家的“偷一罚十”规定不合法，不能替代法律规定的程序和处罚方式。在面对类似情况时，商家和消费者都应该依据法律来维护各自的合法权益。

法律依据：

《消费者权益保护法》第26条的规定，经营者不得以格式条款、通知、声明、店堂告示等方式，作出排除或者限制消费者权利、减轻或者免除经营者责任、加重消费者责任等对消费者不公平、不合理的规定，格式条款、通知、声明、店堂告示等含有前款所列内容的，其内容无效。