token exploit fixed