Если они не имеют права это запрашивать, значит сами нарушают закон или как это квалифицировать, мошенничество?
Вот именно.
В оферте каждой биржи есть такое. Вы как сторона акцептирующая оферту обязуетесь не передавать никому свои данные никаким третьм лицам. Формулировка разная, но принцип тот же
Bitfinex не имела право запрашивать такое. Заскриншотьте их незаконное требование обязательно. Пригодится