Может угоняли потому, что не было привязки счета клиентов, который был указан при реге до аккаунта. Имею ввиду если например я указал при реге U000000 то вывести смогу только на него. Сейчас же в скрипте можно менять в аккаунте.
И когда злоумышленник ломает скрипт, смотрит у кого много деньжат заказывает на вывод с его аккаунта на свой.
Сегодня уже точно напишу админу об этом. И получится если кошели админа привязаны к смс-авторизации, что тоже нужно спросить. То даже если будет взлом деньги останутся у админа. По крайней мере в лигпее, которым я инвесторовал так и есть, там не может быть по другому.
Пускай сделает так, что бы все было привязано к конкретному кошелю инвестора и что бы поменять нужно как то там себя подтвердить и идентифицировать.
И будет нам счастье!!!!