mrb,
Botun geliştircisine sadece trade izni olan API key gonderiyorsun. Secret key localde kalıyor. Secret key birşekilde ele geçilse bile withdraw izni olmadığı için coin başka yere gitmez.

Boyun alım satımdaki ayarlarıda sizin kontrolünüzde. Algoritma dahilinde işlem yapıyor.

Algoritma ve ayar nedeniyle zarar etmek tabiki mümkün ama art niyet pek mümkün gözükmüyor.