Como é que pode ser hackeado se é auto-custodial?