Вы же сами написали, что достаточным основанием для выплаты является объявление биржей о хаке.
Вот биржа умолчит, что средства спер собственный сотрудник или совладелец, и объявит о хаке. Вы же все равно ничего проверить не сможете.