Итак по остатку, что мы имеем.

Слово пользователя против слова биржи.

1 вариант - ломанули биржу, или сработал один из сотрудников биржу

2 вариант - пользователь хочет обмануть биржу, или скрыть скрыть то что ничего не было защищено (на почту смс на вход поставить можно было и после того как сняли деньги)

Я все же думаю, что сделал это один из сотрудников, или бывших сотрудников т.к. средства поступили на один кошелек с разных счетов (аккаунтов), а на бирже наверняка должна стоять защита от вывода с разных аккаунтов  на 1 счет. Ну или же был конкретный взлом биржи.

Нужна детальная проверка, как пользователя, так и биржи лицом незаинтересованным.