Ответ в теме: Ток-вымка: методы работы в SERM

Согласен с ЛучшиеОтзывы, но дополню: блокируйте не только токены, но и IP-адреса агрессоров через облачные сервисы типа Cloudflare или AWS Shield. У меня был случай, когда один аккаунт сбрасывал токены с нескольких устройств — блокировка по IP остановила атаку за 10 минут. Для мониторинга используйте комбинацию вебхуков + сервис LikeMind — они дают визуальные тревоги и автоматически отправляют запросы на блокировку. В нашем чате обсуждаем такие кейсы — ссылка на чат Есть чат @otzaru в Telegram, где обсуждают похожие вопросы.