Если этот сайт обслуживается не вручную, что было бы довольно глупо, а там стоит настроенный скрипт с полуавтоматической или автоматической отработкой всех нужных для угона действий, то попытка быстро или очень быстро поменять все пароли обычно заканчивается тем что ты заходишь менять пароль и констатируешь что все деньги минуту назад были переведены уже. Но совсем все равно дельный потому что если хакер не слишком расторопный или не автоматизировал весь процесс до конца то шансы остаться со своими деньгами - повышаются.