Так эта дыра - не дыра и не случайность, уже не раз писали, что все упрощения в правилах безопасности делаются только "для удобства клиента", чтобы ему легче было тратить деньги. Побочка в например 0.5% мошеннический операций - не преграда этим "улучшайзерам"