Суть бага проста:

Имеется (обозначение цветами для удобства):
-клан
-гостевой доступ к аккаунту с gold
-основной аккаунт
-лидер клана

Действия:

Шаг 1: Лидер клана принимает человека в клан
Шаг 2: Персонаж через кланмастера кладёт в казну клана gold
Шаг 2.1: Персонаж исключается из клана(не обязательно)
Шаг 3: Лидер клана снимает gold со счёта клана
Шаг 4: Gold переводятся на основной аккаунт

Уязвимость: возможность снять gold с гостевого аккаунта (насколько понимаю - с любым доступом).

Решение: запретить доступ игрокам на гостевом аккаунте доступ к Кланмастеру так же, как и к Торговке.