..
Вы понимаете значение аббревиатуры API ключ? Он не сможет потратить или вывести деньги, это же в пределах биржи все совершается, без права на вывод ваших средств. Я же прошу задавать вопросы по существу.
увести депозит через торговое апи можно, и довольно просто. У меня так хакеры с битрекса всё увели когда-то
выбирается монетка с минимальным стаканом и делается серия очень убыточных сделок со своим аккаунтом
Как "повезёт". Возможен усложнённый вариант с встроенным загрузчиком троянов. Там уже депо с отдельно взятой биржи не удовольствуются, заберут всё что будет.