может и рассказывал, но меня не было
Вобщем, они впилили демон аутентификации, который, как бы, поддерживал много клиентов. Проблема нашлась тогда, когда запрос от первого коннекшона висел на таймауте, а второй был создан до того как придет отлуп от первого. В итоге OAuth токен от первого коннекшона отдавался второму клиенту