不正出金被害者ですが内部犯行もしくは情報漏洩疑ってます。
APIキーではなく不正ログインの方の被害なのですが、パスワードの解析って実際どのくらいの時間かかるものなんですか？また使い回し、オンライン管理していない場合こちらから漏洩することってありますか？