По предыстории
Остальное
В первых абзацах вы говорите, что не использовали стандартные способы защиты и поплатились, а далее предлагаете ввести ещё один. Зачем он вам, если вы не пользовались и предыдущими?
Есть стандартные методы и подходы к защите учетных данных. Почти все описаны в соответствующих тема, коих даже у нас на форуме не менее десятка. Крайне рекомендую к ознакомлению.
Сильный минус СМС - за них кто-то должен платить. Одна СМС это что-то между 0.5 и 2 рублями. Экстраполяция на количество игроков/аккаунтов делает грустно. Так-что 2FA через СМС у нас не планируется.
Идёт работа по подключению другого/других 2FA сервисов, но ждать их в ближайшее время не стоит. КТТС.