От себя добавлю. Попробуйте потестить с перехватом отправляемых данных.... т.е. нужно найти возможность возврата кредитов больше чем поставил (т.е. накрутка кредитов). Ну и возможность поставить залог на хеш больше чем есть на счету кредитов.
Ну а если нету такого то и слава богу! В скриптах это все вроде проверяется, но мало ли, вдруг я чего пропустил.