↑は仮定の話だが、
そもそも「流出(leak)」ではなく「振込(mt.GOX)」なんじゃないのかね?
業者がgoxしただけ。