Простейший троян, да просто фишинговый сайт, с атакой на DNS клиента или другой с атакой man-in-the-middle, в момент запроса пользователем вывода или перевода средств, способен подменить указанные адреса и объемы на данные злоумышленника. И пользователь добросовестно подтвердит эту операцию.
1)Моего знакомого с аккаунтом на btc-e обворовал простейший троян-keylogger, который считал его пароль от btc-e и от его почты, после чего все его деньги были выведены без его ведома. Такого с пользователями Матби не случится, т.к. троян не сможет прочитать код из СМС. Да и кодовое слово у нас тоже простым кейлоггером не считаешь.
2)То про что Вы говорите,
Да Вы правы и конечно 100% защиты не может быть, если под нас сделают специализированный троян, который будет подменять реквизиты в момент совершения, например, платежа за услугу в биткоинах, то хотя бы украдут не все деньги, а только те которые вы хотели потратить на оплату услуги. Согласитесь это разные вещи.
Первую атаку может провернуть даже школьник, а вторая посильна лишь профессионалам. Таким образом, вывод очевиден: Матби более безопасен чем btc-e.