Я думаю что украли пароль, но без мыла деньги не вывести, и они просто поставили 2ФА что бы начать эту заваруху и попытаться доказать свои права Поддержке, надеясь что я не владею всем инфо, не замечу или промолчу.
Скорее всего вы правы и именно здесь вся проблема. Про такие случаи уже пару раз в прошлом писали (не помню на каких именно биржах). Думаю, что и вы, и взломщики обратились в поддержку, возможно и они тоже смогли ответить на некоторые вопросы правильно, но рано или поздно споткнутся, потому что всех ответов знать не могут. А вам остаётся только ждать итогов, и вы ещё благодарны поддержке будете, если всё так и есть. 