Вообщето ломали в 2011 году, кстати ломали с Питерского Ip адреса... Маклауд не иначе

Ломали через уязвимость скрипта сабмита ссылок.
А сейчас не ломают из за того, что движок уже работает не первый год и всё что можно пофиксить уже пофиксили. Нету таких уж лоховских уязвимостей как можно было встретить раньше.