Итак по остатку, что мы имеем.
Слово пользователя против слова биржи.
1 вариант - ломанули биржу, или сработал один из сотрудников биржу
2 вариант - пользователь хочет обмануть биржу, или скрыть скрыть то что ничего не было защищено (на почту смс на вход поставить можно было и после того как сняли деньги)
Я все же думаю, что сделал это один из сотрудников, или бывших сотрудников т.к. средства поступили на один кошелек с разных счетов (аккаунтов), а на бирже наверняка должна стоять защита от вывода с разных аккаунтов на 1 счет. Ну или же был конкретный взлом биржи.
Нужна детальная проверка, как пользователя, так и биржи лицом незаинтересованным.