Идентичность аккаунта обеспечивается на уровне базы данных, а не браузера: подтверждённый номер телефона уникален среди активных аккаунтов, изменения баланса проходят только через проверяемые серверные функции, а журнал транзакций доступен только для добавления записей.

Секреты, такие как платёжные ключи, никогда не попадают в клиентский код. Чтобы сообщить об уязвимости, воспользуйтесь страницей «Связаться с нами», указав достаточно деталей для воспроизведения проблемы, и, пожалуйста, не раскрывайте её публично до нашего ответа.