2FA'in kendisi güvenli,
Sitelerdeki açıklar sayesinde 2FA onaylanmış gibi gösterip siteye zorla giriş yapıyorlar. Yani borsanın yazılımı ile ilgili bu aslında 2FA ile ilgili değil.

Yerli borsalarda, parayı başka yere transfer edince email onayı gelmiyor mu?
Email'i ele geçiremezler ise zaten pek birşey yapamazlar.