Есть такое понятие "целесообразность" если она отрицательна, то это просто потеря времени в пустую...
Ну где тут бага?
- Захожу я на сервис, смотрю у такого-то и такого-то репы стало за 1 час на 4К больше.
- Иду в админку, смотрю акк с которого больше всего хэшей было добавлено за короткий промежуток времени. Нахожу такой и нажимаю кнопочку бан. Далее могу снести все его добавленные ранее хэши и удалить их с очереди, а так же с таблицы связи.
- Далее смотрю акки кто добавил много паролей за короткое время, выявляю и нажимаю кнопочку бан. (проявив толерантность я просто обнулил репу накрутчикам)

Должно быть так:
1.) с одного аккуанта добавлено за сутки более 100 хэшей - автобан.
2.) c одного аккуанта добавлено за сутки более 100 паролей от очереди - автобан.
3) с разных аккуантов с одним внешним IP добавлено за сутки болee 200 хэшей - автобан.
4) c разных аккуантов с разными ip добавлено более чем 100х100=10К хэшей и/или паролей от хэшей в очереди - закрытие сервисом гейта на входящие запросы зарегистрированных участников... (либо автобан всех зарегистрированных)

PS Так устроит? Лично мне нравится такой вариант...
Либо выставить лимит на кол. хэшей, ставящихся в очередь, на каждый аккуант не более 20шт. в сутки.. за год накрутите всего до 7,3К но опять же - я запалю а оно Вам это надо?