Обратите внимание, что данный пользователь заблокирован! Не совершайте с ним никаких сделок! Перейдите в его профиль, чтобы узнать причину блокировки.
Что с уязвимостью? ломают нет? плохо шарю в вебе
Не думаю что кому-то удастся подменить API ключ.Судя потому что оно работает по api и запросы все выполняются на стороне сервера, уязвимостей должно быть по менее чем тот же стрес или ghtw. А там нужно тестить)