Was mir v.a. nicht gefällt ist vor allem das:
Es war nicht möglich und nicht vorgesehen die Adresse auf der buy.avax-Seite editieren zu können, weshalb diese Seite keine besonderen Sicherheitsstandards brauchte. Ich halte es für ein Sicherheitsrisiko das jetzt einfach zu ermöglichen.
Meines Wissens nach wurden ja jetzt Aufforderungen für die Aktivierung von 2FA auf der Seite ausgesendet, oder? Ohne 2FA oder entsprechende Sicherheitsmaßnahmen würde ich da ehrlich gesagt auch recht Bedenken haben. Vor allem haben viele da ja keine kleinen Beträge investiert ...