Мир, Труд, Мейнкаст!

Еще раз - привязка АПИ ключа нужна только продавцу при продаже вещей. Сайт проверяет статус трейда по АПИ ключу продавца. От покупателя АПИ ключ не требуется. Удали свой АПИ ключ в стиме, купи любой предмет и убедись в этом.

Для покупки вещей привязка АПИ ключа не нужна.

Маркет то при чем? Вы сами слили свой логин, пароль и Steam Guard код на каком-то левом сайте с фейковой формой авторизации. С тех пор мошенник получил доступ к аккаунту и мог видеть и подменять любые трейды от любых стим профилей. Вы могли скинуть трейд с предметом своему другу встаем, но мошенник мог быстро отменить этот трейд, поставить своему боту аватарку и ник вашего друга и перенаправить трейд на свой аккаунт.

Вы бы тогда обвиняли своего друга или кого?

Да, сможешь забрать сразу. Разумеется если у тебя доступен обмен на аккаунте.