Inclusive já rolou um teste recente e bem estruturado mostrando a falha referente a "farm de TabCoins" e o Deschamps + GabrielSozinho mencionaram que deram nuke nas contas (o que também fez com que os TabConins farmados fossem revertidos).

Dá um olhada aqui: Tabnews - Problemas de segurança?

Inclusive nesse post eles falam sobre um ambiente de homologação, exclusivo pra fazer esse tipo de teste, que por falta de conhecimento do carinha, acabou fazendo em produção.