朝6時に全部アマギフに交換されていた
OTP確認メールは来ていない

試しにアマギフ交換リンクを開いてみたらOTPとパスワード確認を求められ
メールにOTPコードが自動で届いたのでそれ以上進めずに問い合わせ中
少なくともOTP確認がある以上アマギフは盗まれていないはず
もし既に使われているようならOTPにも問題がありそうだ