Попал на фишинговый сайт, где подцепил на комп заразу под названием EscrowSecurityAgent.
Кроме того, лоханулся (другого слова для себя не найду), сохранил пароль в браузере для MyEtherWallet.
Файл с доступом KeyStore file хранился на компьютере.
По нему и с помощью пароля, сохраненного браузером попросту зашли и благополучно перекинули токены.
Причем делала это программа, а не человек.
Токены выводились в течение 3 дней постепенно.