Оновлення: Виявилося, що саме цей баг був позначений як серйозна проблема під час аудиту форка RAI (@letsgethai). Це ще раз доводить, що Reflexer Labs і Immunefi тут досить сильно впоралися з цим.