Это как надо было заморочиться, чтобы еще и 2FA взломать. Биржа же не имеет доступа к этому сервису, а пользуется ей также, как и мы, рядовые пользователи.
А какой смысл иметь доступ к аккаунтам пользователей? Ведь без доступа к 2FA ничего с украденными аккаунтами не сделаешь. А вот взлом биржи это нечто совсем другое.