Ok, also der Typ passt, dann wars entweder der fehlerhafte Query im Script, der würde sich aber finden lassen, oder eben eine SQL Injection.

Hast du evtl ein Bonuslose Addon drin? Da muss mn ja meist an der auszahlen.php was ändern, damit keine Bonuslose ausgezahlt werden können (könnte eine mögliche Fehlerquelle sein)