Если злоумышленник проник в аккаунт жертвы на бирже 50х, то он может отключить задержку на вывод средств и потом их вывести?
Он сможет подать запрос на отключение задержки на вывод, но само отключение произойдет спустя уже заданное время задержки, то есть просто отключить и сразу вывести не сможет.
Для дополнительной защиты рекомендуется включать в комплексе и задержку на вывод и дополнительный код 2FA на вывод. И для большей безопасности рекомендуется по возможности иметь отдельное устройство с аутентификатором.