Если поставили 2ФА и не вывели средства - какой был смысл ставить 2ФА? В любом случае кто-то кого-то взломал и я абсолютно понимаю поведение биржи в данном случае. Не надо на рабочий компьютер тащить что попало из Интернета и использовать "проверенные загрузчики (   ) к лицензионным (   ) образам с MSDN"