まぁ今回2段階認証してた人も不正出金させられてるしね
システムのセキュリティホールだよ
仕様とは思えない