Я думаю что украли пароль, но без мыла деньги не вывести, и они просто поставили 2ФА что бы начать эту заваруху и попытаться доказать свои права Поддержке, надеясь что я не владею всем инфо, не замечу или промолчу.
Скорее всего вы правы и именно здесь вся проблема. Про такие случаи уже пару раз в прошлом писали (не помню на каких именно биржах). Думаю, что и вы, и взломщики обратились в поддержку, возможно и они тоже смогли ответить на некоторые вопросы правильно, но рано или поздно споткнутся, потому что всех ответов знать не могут. А вам остаётся только ждать итогов, и вы ещё благодарны поддержке будете, если всё так и есть. 
Некоторые вопросы администрации относятся к самому аккаунту. То есть врываясь в аккаунт под моим паролем и устанавливая там 2ФА, получается взломщик лучше меня знает ответы на такие вопросы как: история вводов/выводов, последние операции и некоторые другие. Он видит их в аккаунте, а я лишь по памяти. Но все остальное да, остается у реального владельца.