Всё верно, так это и работает. Я не буду вдаваться в технические подробности, но давайте, для примера, проведем следящую параллель: Вы приходите в магазин, оплачиваете товар и Вам выдают некий чек, по которому Вы идете получать товар на склад. И тут, по сути, Вы можете сделать различные операции, что бы или по Вашему чеку получить больше товаров, или сделать несколько чеков, или суметь воспользоваться одним чеком несколько раз.
Когда-то я интересовался этим вопросом и даже успешно взламывал онлайн браузерные игры, но тогда и шифрование было слабее, и безопасность серверов, в целом, тоже. Сейчас всё куда сложнее. Но сложно - не значит невозможно. Даже серьезные банки взламывают, чего уж говорить про игрушку в виде рейда.
И я могу с уверенностью сказать, что нет таких безумцев, которые тратят сотни тысяч долларов на игру. Это наверняка какие-то запрещенные манипуляции.