Самая главная тема не раскрыта - как сим порт то хакнули? Не может же любой на себя перевести чужой номер.
Я пороировал номер однажды - для этого надо изначально этот номер иметь в рабочем состоянии, чтобы смс получить.
Да там много вопросов. Атакер знал почту жертвы, coinbase аккаунт. Такое ощущение что он сам себя хакал, как страховой случай.