Это  правда.Если захотят взломать то взломают.Но вот сделать,то что в твоих силах и мксимально попытаться себя обезопасить стоит.Не держать кошелёк на рабочем компьютере.Завести для айрдроп отдельный кошелёк.Средства полученные с баунти компаний переводить сразу на другой кошелёк.