да проблема может даже не столько в дырах, сколько в том что разработчикам ничего не мешало оставить каких нибудь бэкдоров в коде самой биржи, и потом когда нужно будет войти через них на биржу как к себе домой ну а дальше сами знаете что