Чтобы украсть токен от кошелька у цели, можно использовать СИ, например писать что-то в стиле: "вы выиграли 200 рублей, если хотите их получить, пришлите токен", но это работает редко, в идеале можно сделать фишинговый сайт на ngrok. Токен кстати создаётся тут: qiwi.ru/api
Репазиторий можно...