Простой вопрос: если биржа решила украсть деньги, зачем сообщать на почту об активности на аккаунте? Можно было отключить эту функцию и топикстартер ничего бы не узнал.
Второй простой вопрос: если биржа решила украсть деньги, почему бы просто их не вывести? Ну пускает двухфакторная аутентификация? А почему бы ее не отключить?

Третий вопрос: на черта проходить верификацию, когда можно было просто вывести крипту?