普通にスクリプトが荒らしはじめてないか？
ドングリとかじゃなく文字入力とかの認証システムにしたほうがいいんじゃないかな
あれは効果あったし