Читала, что ломают еще и через сторонние программы - когда угоняют аккаунт в телеграм, там человек может сам себе переслать пароль от кошелька, его и увидят.
Либо например если у человека сломался компьютер, а он оставил в текстовом файле на рабочем столе  пароль для входа в кошелек, через некоторое время могут начать сливаться деньги с кошелька.