Может и пиздит, что б в налоговой потом отмазаться.
от налоговой так не отмажешься. посчитают твой потенциальный профит, и привет кабала, банкротство, лабанда

твои риски - твои проблемы.
насчёт 2фа, то виртуальный номер давно решает. не факт, что именно так взломали, я тоже склоняюсь к трояну. да и кто знает, может через апи такой трюк повернули, которое он сам кому-нибудь открыл или дырка в бирже (вряд ли)
Если увели через покупку самолета (jpg) значит был доступ к открытому аккаунту ( залогиненному ) но не было доступа к 2fa и емайл.