Дырку закрыли еще 8-го марта.
У нас был такой дюпер, смогли выяснить логику дюпа.
Нужно было проверку не только на успешную транзакцию проводить, а еще сверять суммы, которые приходят на вайтупей/юнипей и которые запрашивал человек.
Описал все админу гхтвеб, дырку прикрыли и сразу залили на...