Насколько я понял, дело не в основном счёте. У клиентов на счетах оказались не "реальные" битки, а просто нарисованные цифры, которые ушлые люди сразу принялись выводить. Другое дело, что у них нет никакой системы, блокирующей резко возросшие выводы, хотя бы до подтверждения человеком.
Как обычно, на безопасность положили болт.