Взламывают только невнимательных и жадных баунтистов. Из-за участия в баунти и открытого доступа к почте, многим на почту стали приходить сообщения о какой-то дополнительной выплате, и люди верят) вводят свои приватные ключи и теряют свои заработанные средства.
Надо баунтистам хотя бы иметь 3 эфирных адреса, один адрес для баунти, второй для холдинга, третий для децентрализованных бирж. проста не надо хранить все яйца в одной корзине.
Это как минимум три. А вообще лучше под каждую монету свой отдельный адрес иметь. Так намного безопаснее будет и иногда удобнее когда какой-то один токен у тебя на отдельном адресе.