Я думаю, что обычный бот мониторит ваш кошелёк и по приходу токенов сигнализирует либо хозяину бота, либо второму боту, который собственно и пересылает монеты. При наличии номера кошелька и любого из вариантов доступа к нему (приватный ключ, кодовая фраза и т.д.) это всё несложно. Мне вот только не понятно, вы что не видите куда эти монеты пересылаются, на какой кошелёк? Это же всё отображается в истории транзакций 
Ну конечно вижу, только, что я с этой информацией могу сделать?) Я так понимаю, что эти боты пишутся кем то вручную, вряд ли это общедоступный софт? Но, никаких вариантов кроме как, быстрее мошенника добраться до ваших токенов и перекинуть их на новый кошелёк, даже в саппорте не дают
И ещё вариант - договориться о смене кошелька с баунти-менеджером или саппортом стартапа.В общем, гиблое дело
