[TieLay]

Это излечимо только перестройкой моделью взаимодействия клиент-сервер.
В данном случае клиент имеет локальную БД, куда вносятся все изменения на стороне клиента, а сервер потом получает результат и регистрирует в базе не перепроверяя.
А если сделать, что каждый чих постоянно шлётся на сервер и сервер принимает решение о допустимости, то даже такие приколы не помогут ибо будут откинуты сервером.
Вот может в Тере сделают так, что клиент будет отдвавать серверу не результат, а список действий, попытка купить, отказ, попытка одеть, попытка бросить или передать, а уже сервер решает легитимно ли сие. да это потребует очень толстый канал и стабильную связь...