Foi isso sim 😂 eu peguei nos alertas mas vi que era de um mesmo IP (e de uma região dentro do Brasil) então assumi que era alguém tentando integrar:

E esse teste foi ótimo, porque reforçou que precisamos colocar o Cloudflare para rate-limitting da API 🤝