Я на 8 странице не увидел ничего, кроме того, что юзер сам виноват. Это не дыра никакая. Держать почту на том же компе что и биржа это надо додуматься. Еще и трояна ухватить. Толкьо не надо сейчас начинать писать про 15 лет опыта в ИТ, как было уже в чате. Это тот случай, когда я на стороне биржи.
так юзер и не отрицает своей вины за троян на компе

Мы говорим о смысле 2фа, если её можно обойти. А самое обидное, это отношение биржи ко всему этому. Ведь уже большое кол-во юзеров говорят что надо что то делать. Сделать кнопку "ХОЛД" на нужное кол-во юзеру времени (как было предложено в чате бтс-е) самое оно.