В последнее время участились взломы акк, и злоумышленники в основном продают рефералов и выводят средства.
Тут мне в голову пришла такая мысль, а можно сделать так, чтобы при продаже реферала нужно было ввести дополнительный пароль, с возможностью его менять, или код с отправкой на телефон(на второе я думаю админ не пойдет)
Отправка сообщения на телефон денег стоит, а ввести функцию подтверждения продажи реферала кодом для операций было бы нелишним.
Да и вывод средств не допускать на другие кошельки, кроме указанных при регистрации аккаунта.