ИМХО. Склоняюсь к мнению, что вывести деньги при помощи взлома из более - менее серьёзного банка можно только при наличии инсайдера и не одного. Уж больно много всяких тонкостей. Причем в каждом банке они свои.

Бизнес процессы связанные с платежами могут быть довольно запутаны и разобраться, что и как происходит совсем не просто.

Есть технические средства защиты, есть двойной ввод. Есть возможность отзыва денег как из ЦБ, так и из других банков.

Вообщем все не просто.

Скорее всего был намеренный слив денег и скорее всего с прямой подачи руководства банка, что бы прикрыть убытки.