Тогда, в продолжение будет и еще одно направление, когда биржа решит сделать "скам-экзит", придумав взлом. В этом случае ситуация становится гораздо хуже, так как от нее не спасет ни верификация, ни 2ФА. Все данные будут на усмотрение биржи, а если она поступает таким образом, то денег, на которые она кинет своих пользователей будет мало, когда можно еще и базу пользователей продать.
Защищаться пользователям придется в суде - а туда пойдет совсем не каждый, базы пользователей со всеми транзакциями и балансами вообще могут оказаться в свободном доступе.
Этот вектор атаки можно разделить ещё на два случая. Когда "exit scam” происходит по сценарию, который вы описали и биржа занимается инсценировкой взлома, фабрикует улики, симулирует хакерские атаки и т.д. Такой сценарий относится к более-менее известным биржам, например, таким как Livecoin. Они закрывают проект и утверждают, что вернут средства всем жертвам, прошедшим верификацию. Насколько я слышал, факт взлома не был доказан и в правоохранительные органы они не обращались. А сейчас ещё придумали вариант с верификацией: не многие на это согласятся, а данные тех, кто согласится можно и слить. Хорошая схема. Второе направление - это тоже "exit scam", но уже без объявления причин и прочей лабуды с фейковыми доказательствами. Им достаточно просто удалить все соцсети и уйти в закат с деньгами клиентов. В обоих случаях возможно уголовное преследование, но первый случай ещё нужно доказать. Вопрос к тем, кто хранит деньги на бирже, что ещё вам нужно услышать, что бы перестать хранить там средства?