Как наивны люди и как велика тяга к шаре.
Неужели вы полагаете, что даже если бы подобная уязвимость была, то операторы бы не узнали бы об этом из этой же статьи

А узнав, не приняли меры. На самом деле, любое пополнение счета - это фактически как банковская транзакция, т.к. это движение денег. А всё, что касается денег - тщательно отслеживается. Предположим - такая дыра есть. Узнав об этом оператор может элементарно сделать выборку по базе, выбрав дублирующиеся коды пополнения и вычтя деньги с вашего счета. Или даже заблокировав, если сочтет нужным, ваш счет. К тому же, зачисляя деньги на ваш счет, почти гарантированно делается проверка на уникальность кода пополнения - иначе даже ребенку было бы ясно, что этим воспользуются любители халявы.
Самурай без меча подобен самураю с мечом, но только без меча.