от налоговой так не отмажешься. посчитают твой потенциальный профит, и привет кабала, банкротство, лабанда твои риски - твои проблемы.

насчёт 2фа, то виртуальный номер давно решает. не факт, что именно так взломали, я тоже склоняюсь к трояну. да и кто знает, может через апи такой трюк повернули, которое он сам кому-нибудь открыл или дырка в бирже (вряд ли)