セキュリティーの信頼度では世界でもトップレベルのビットフライヤーですが、SMSでの2段階認証だと突破されることがあるようです
https://twitter.com/hiropon07280/status/1002167344699920385
https://twitter.com/hiropon07280/status/1002142742649098240
↑の人の場合、グーグルのアドレスを利用しSMSでの2段階認証をしたところ、BTCを不正出金されています
2段階認証は、Google Authenticatorなどの外部アプリの利用が必須ですね