Восстанавливают симку у оператора
Восстанавливают пароли к аккаунтам, привязанным на телефон
Почему тогда это дело не поставлено на поток? Наверное у многих людей привязан телефон к гмейлу, а недобросовестных работников в сфере симкарт найти или купить не составит труда, поэтому бери номера телефонов предпринимателей-бизнесменов, которые гуляют в интернете в свободном доступе, и ломай.
Есть один нюанс: как-то летом 17 все угорали, что на поло можно легко обойти 2фа. Сколько еще таких бирж есть, никто не знает. При этом на бирже работают люди. На той же коинбазе была закладка с генерацией адресов, которую так и не признали - так что нет гарантий, что кто-нибудь из сотрудников не помогает пиздить.
Вроде бы рассматривали более общий случай, а это больше на частный случай похоже, как и просто ошибки в коде самой биржи. Точно также, как зайти с зараженного компа друга, который узнал, что вы криптовладелец.