было бы не плохо привязать действия в лк
"любые операции с бонусами" к смс если привязан телефон
это как вторая ступень защиты своего акаунта
даже если кто то заходит в ваш личный кабинет без подтверждения действий с бонусами (смс код) ничего не получится
если деньги(бонусы) не возможно без этого увести то что толку будет мошейникам лазить по акаунтам?
максимум украдут голд или реагенты но это не так печально как перенос персов и слитие всех финансов