Вполне вероятно что данные из смски каким-то образом были украдены. Мб вы пользовались общественными вай-фай сетками? Правда, я не уверен что именно смс могли так увести, но данные карт так уводят же.
По поводу VPN тема такая - любой человек потратив немного времени может превратить любой сервер для которого есть root доступ в VPN.
Немного вступлюсь за бинанс - можно настроить двухступенчатый доступ что бы при входе нужно было подтвердить и смску и сообщение на почту.
Ну и что-то серьезное можно вывести-ввести только после подтверждения личности по паспорту.
Отличная идея, гайз. Открою свой клон-аналог Trello, на жерло.рф.
Щас бы стоящий проект в России запускать, кекв.
У меня вообще ощущение сложилось что куча стартап движухи низового уровня в последнее время спонсировано силовиками - что бы проще было находить и отжимать прибыльные молодые бизнесы.