Это не уязвимость, это способ собрать кошельки в сеть.

Иначе откуда только запущенный клиент узнает адреса других узлов?

Соответственно, любой желающий может себе собрать клиент без этой особенности и чувствовать себя самым умным.

Правда, надо понимать, что делаешь, чтобы не отвалиться от сети и не попасть в карман.