Аудит безопасности MySQL/API/Telegram-бота

Требуется специалист по backend/security для расследования утечки доступа и аудита безопасности игрового веб-проекта. На проекте используется MySQL-база данных, где хранятся ключи и токены Telegram-ботов, включая бота для приёма Telegram Stars. Неизвестное лицо регулярно получает контроль над ботом даже после перевыпуска токенов и замены их на новые.

Необходимо проверить, каким образом может происходить получение доступа к актуальному токену, проанализировать безопасность MySQL, backend и серверной части, а также проверить сайт, API и websocket-соединения на возможные уязвимости. Также требуется проверить наличие бэкдоров, скрытых скриптов, логгеров, утечек через запросы, конфиги или сторонние подключения. Важно проверить хранение токенов, Redis, переменные окружения и возможные способы перехвата данных, права доступа, серверные процессы и логи. Цель — определить потенциальный источник компрометации и исправить проблему.

Стек проекта включает Laravel, Node.js, MySQL, Redis, socket.io/websockets, частично Python. Нужен именно аудит безопасности и поиск причины компрометации, а не просто смена токена. Желателен опыт работы с Laravel, websocket-приложениями, Redis, MySQL и Telegram Bot API.