Wenn dir das 2. Fehlt ists natürlich mist.
Ich gehe mal stark davon aus dass du u.a. die mail des vics hast.
Demnach solltest wenns pw passt auch schnell herausfinden können welche wallet er hat sodass dir ev ein phishing script anfertigen kannst worüber du mit einer mail die den originalen vom inhaltlichen her sehr identisch ist, nur dass dann halt mehrere pass requests kommen die geschickt eingebaut sein müssten.
Oder halt gucken nach mails die von einem freund/Familienmitglied/partner sein können, lightweight keylogger/stealer nehmen (refuden), mail spoofen und den vic versuchen dazu zu bringen über einen link die malware herunterzuladen.
Weiter was wüsste ich auf die schnelle auch nicht wie man gezielt an das passwort kommt und verhältnismäßig annehmbar vom aufwand her sein sollte in Anbetracht der summe die da im raum steht.