Не обязательно клонирование сим (просто написал варианты), могли и поддельную базовую станцию вблизи Вас поднять. Говорю ведь вариантов очень много как такое могло произойти. Вся эта 2FA это псевдо защита. Если Вас разрабатывали и планировали аттаку, тут как я писал выше можно было начать от подмены корневых dns  в настройках роутера заканчивая всякими самопальными БС одновременно приглушая Ваш 3g/lte и расшифровкой GEA и прочим. Если подробно все описывать тут на несколько страниц инфы будет. Могло произойти все что угодно. Думайте и вспоминайте, кому рассказывали о своих криптомани, с кем выпивали в последнее время, были ли "мутные" знакомые или случайный секс после клуба. Если был физичиский доступ к телефону это одно, если перехват эфира то другое. Но повторяю вариантов очень много как это могло произойти.