Sinceramente, acho que não é que bancos, Alipay e WeChat sejam impossíveis de hackear, mas sim que não há para onde mandar o dinheiro roubado.

Os tokens de blockchain são ao portador: é só criar um endereço qualquer, e ninguém sabe de quem é. Mas, se o alvo for um banco, o Alipay ou o WeChat, não importa de que país seja: depois de roubar esse dinheiro, para transferi-lo para fora, é preciso ter uma conta que o receba, certo?

Essa conta receptora vira um alvo fácil, e a conta invadida pode ser congelada instantaneamente assim que o ataque for detectado. Ou seja, o ataque dá certo, mas o dinheiro não chega às mãos do criminoso; além disso, ele ainda será investigado. É muito esforço para pouco retorno, então com certeza ninguém faria isso.