скоро их найдут и тогда будет всем больно....
По секрету скажу что дырки есть везде но если есть двух этапная аутентификация мыло плюс код для гугл то украсть что то нереально, сейчас биржи стали умнее и каждому пользователю дают свой кошелек в подсистеме. Раньше был общий котел откуда можно было украсть как у финикса сейчас это исключено и средства пользователей закрыты защитой.
Не правильно говорите.
Для осуществления выводов биржи должны принимать деньги в общий котел и затем сводить балансы между пользователями по внутренней базе.
Иначе операционные расходы биржи на транзакции бы зашкаливали.
Именно ключи от общих кошельков гипотетически могут быть украдены.
Если только не принять допущение, что бирже не используют мультисигнатурную подпись и выводы обрабатываются вручную.
На самом то деле заявления о взломе бирж лишь прикрытие того, что средства разворованы.