coincheckはbitflyerやzaifの他スレと比べても、不正ログインの被害報告が明らかに多すぎる

DBに保存されているメールアドレスとパスワード(ハッシュ値)のデータをお漏らししてるか、内部の人間による犯行しか考えられないんだが、みんなどう思うかね？

セキュリティに強いWEBエンジニアさんの見解が聞きたい