Вместе с другом значит данные свои засветили где-то) на фишинговом сайте например. На Ёбите такой схемой раньше пачками баланс угоняли на самых неликвидных парах. Сомневаюсь, что wex к этому имеет отношение...
Ой... Ну неужели так трудно внимательно прочитать текст или вы просто посты набиваете? Написано же, что API без подтверждения не получить, на почте стоит двухфакторка.