вообщем, погляди API ключи свои, если где-то разрешена торговля, и твой ключ попал не в те руки, вполне могут и "сами открываться сделки" или может сам занимался ботами и забыл про них, и так далее. если ничего из этого, то может реально сам тыкнул и забыл