Это только слухи.
Публичным тестированием защиты для ее усовершенствования никто не занимается, для таких случаев существует внутренний аудит (либо привлекаются специально нанятые эксперты). Никто также в здравом уме не будет тратить огромные силы на разработку системы защиты, а потом спонсировать того, кто найдет в ней брешь и при этом публично поимеет разработчика. Не надо принимать на веру то, о чем говорят.