просто у меня не было включено 2фа и они как-то получили пароль на биржевой акк
подтверждение вывода через почту, так что просто вывести они не могли. Но перекинуть всё на другой акк смогли