С момента моего прихода на решку как пентестера прошло полгода, и самое сочное закрыли. Помню вкратце: можно было дюпать карты при открытии паков, при апгрейде карт, при обмене с кем то (был шанс получить дубликаты). Что по итогу: всё закрыли ограничением запросов = заплатили нестабильно в России Cloudflare, чтобы ввести ограничение, сам код как был дырявым, так и остался. Большего рассказать не могу, так как после бана побаиваюсь рассказывать эксплоиты. А также мне надоела реманга как карточная платформа и я не трогал ничего нового связанного с картами, поэтому банально не знаю.