Решена
Кнопка "ввести максимум" уж слишком уязвима к юзерскриптам
Понятно что через сервер ее валидировать наверное не хочется, но возможно хотя бы на клиенте немного security through obscurity добавить?
PS Либо забить и включить сразу всем
PS2 Либо по тихому валидировать иногда чтобы выдавать "радужную" ачивку :3
PS3 На "кулхацкера" это я так думаю не тянет к сожалению?) Нужна ачивка "скрипт-кидди", такая же, но без призов.