YII2 дыра в родной капче

ребята подскажите как решить проблему с YII2 капчей , стоит капча родная yii (с ajax валидацией) с недавнего времени обнаружилось что в логирование идет перебор левых логинов за секунду штук 20 , то есть массово приходят логин и пароль и ответ мы отдаем что неправильный логин или пароль , то есть ответ что неправильная капча нет , в чем проблем или подскажите где искать дыру в капче ?