Подтверждение платежей через Enum делает взлом кошелька бесполезным?

Не было там никакой дырки. Просто на тот момент момент полная безопасность обеспечивалась только активацией полного комплекта услуг e-num (авторизация в кипере, подтверждение переводов, авторизация на сайтах). Маул авторизацию на сайтах проигнорировал и ушлый хакер на странице безопасности настроил доверенность себе. Практически сразу после того ВМ пересмотрели этот вопрос. Сейчас по сути для полной безопасности достаточно только подтверждения переводов. При его включении настройки доверенностей и добавление корреспондентов (которым можно было бы одолжить или наоборот набрать кредитов) также возможны только при подтверждении через e-num.

что и требовалось доказать ☝