Взламывают сайт, массово меняют данные

Есть сайт pokemon-revolution.ru , кто то раз в день-два, игроков массово банит, либо наоборот дает им много монет. Не могу понять каким образом это происходит, может какая уязвимость? Может через js файлы? Есть идеи?