Хороший тест.

одним словом:
баг взламывает сообщение
и вставляет туда {user-500poz
ну естественно системе дана команда
и на ваш акаунт приходят 500 поз

(бывает меньше , но и больше тоже может быть )