Уязвимость в клиенте NEO позволяет удаленно выводить токены пользователей