Ломают в основном всякий шлак с низкой ликвидностью, а зачастую это делают сами биржи, только вот этот момент к сожалению сложно доказать=(
Топовые биржи наоборот следят за своей репутацией, достаточно надежно защищены, как технически, так и финансово. Поэтому бояться бирж бессмысленно. В первую очередь нужно понимать, для чего хранить токены на бирже/кошельке. Если для трейдинга или краткосрочных инвестиций, то однозначно биржи. Пампы нужно ловить заранее выставленными ордерами. Если же человек HODLer и суммы инвестиций большие, тогда безусловно аппаратные кошельки или mew.
Всякий шлак может сам слиться, даже и ломать не надо будет. Есть еще просто некомпетентность, купили код биржи, хуяк-хуяк и в продакшн, а потом выясняется, что у биржи даже не было холодных хранилищ

Почему аппаратные кошельки или mew,
только аппаратные. Либо машина без инета.