Настроить безопастность оплаты в Телеграм-боте и Тинькофф

Добрый день, Коллеги!
Есть бот агрегатор нейросетей, вниутри бота есть валюта – поинты, которые можно пополнять онлайн, оплата идет через тинькофф.

Возникла дыра, через которую без оплаты можно майнить пониты.
Сами эти накрутки мы нашли, а вот , как это происходит и главное как это прекратиь, мы не знаем.
Ищем специалиста, который нам поможет решить данную проблему.