Произошла такая же ситуация вчера, на бирже было 42 тысячи usdt,весь баланс увели через API ключ (права на вывод не ставились и изменений ключа не было) на бирже двуфакторка, на мыле двуфакторка(что в биржу что в мыло никто не заходил)

по actitivity на бирже тоже не было изменений прав ключа.

Помогите пожалуйста решить вопрос,  как  доказать что это их баг и как вернуть деньги. Буду очень благодарен!!