Никогда не верил в крупные взломы бирж и сейчас не верю.  Все  случаи это  самохак или инсайд что по сути одно и тоже.
5%  лежит  в горячем , остальное  в холодном на мультиподписи ,  как  можно вынести  больше  даже  если  биллинг  биржи дырявый .
И еще  странное  совпадение - выносят спотовые  биржи , и никогда  деривативные 
Причем  деривативные  не параноят - при вводе битка  у всех хватает  1 -2  -х подтверждений .
При вводе  2FA  в битмекс бывает  промахнешься с кодом и введешь  истекший  секунды назад - пох принимают и не  приебываются.
Но и выводят конечно  редко битмекс раз в сутки , байбит 3 раза в сутки  все руками ,  автомат  вроде только в дерибит.
Но вот не хотят  хулиганы их  разворовывать и все тут    Может просто  у кого дела идут ок там и самовынос  делать незачем.
Да и деньги в ипподромах  лежат серьезные , хэджируются все кому не лень - например  майнеры.