Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.
Вы когда заполняете реки, тоже не смотрите куда отправляете? После первого ввода, есть ведь еще и подтверждение в удобном окошке, проверить правильность данных делов на 1 минуту.