Не давно в июне выкатили обновление - добавили сигнатуру(цифровую подпись) в исходящие вебхуки сервиса. Но у вас есть ещё и макросы типом - POST запрос, вот там, когда с вашего сервера отправляется запрос на url внешнего обработчика запроса от макроса, то там до сих пор нет такой сигнатуры, в входящих заголовках от вашего сервера(массив $_SERVER) нет значений "HTTP_X_TIMESTAMP" и "HTTP_X_SIGNATURE", как это реализовано в вебхуках 😢 и поэтому по прежнему приходится проверять входящий внешний IP, с вашего это сервера или нет.