В боте есть кнопки: бросить кубик или запустить слот-машину. В этом месте "прошаренные" юзеры могут отправлять сразу несколько запросов к боту через API и сделать ставку даже с нулевым балансом.

Всегда нужно иметь в виду такие детали и защищать эти апдейты с помощью флуд-лимитов.

Конкретно в этом случае для каждой игры будет запрещено сделать еще одну ставку пока не закончится анимация.