Сейчас же на большинстве нормальных бирж включена поддержка Google Authenticator, плюс ко всему ведутся логи по IP, и если пользователь заходит с нового IP, то необходимо подтвердить действие с почты. В качестве дополнительной защиты на почту можно также привязать двойную аутентификацию. Полагаю, что такую связку будет не просто обойти.
Если все эти меры соблюдать, то можно спать спокойно, но большинство мошенников используют не какие-то хакерские супер приборы или методы, а обычную и проверенную временем социальную инженерию. Только если в классической схеме жертва обрабатывается мошенником напрямую, то в вышеупомянутой ситуации мошенником обрабатывается третье лицо, представитель услуг связи. И пусть биржи придумают ещё с десяток способов защиты, всегда самой большой дырой будет оставаться человек.
п.с. Google Authenticator хорошая штука... до того момента, как на нём хранится 20+ ключей для социалок почт и бирж и телефон внезапно ломается. Вы берёте второй телефон или новый и устанавливаете его заново, и тут сюрприз, Google Authenticator не привязывается к аккаунту, но беспокоится не стоит, все же пользователи хранят резервные коды... урок из жизни, всегда дублируйте резервные коды от всех мест где используете Google Authenticator .....