Como tem ranking e ofensiva, vale abrir o DevTools no jogo e ver se a palavra do dia aparece em algum lugar, seja no JS, numa resposta da API ou no localStorage. Em jogo diário feito rápido é bem comum a resposta ir pro navegador e a checagem do palpite acontecer ali mesmo, e aí qualquer um sobe no ranking sem jogar. O jeito é o servidor receber o palpite e devolver só se a letra existe e onde, sem mandar a palavra antes do fim da partida.

Não sei como o ChatGPT Sites monta isso por baixo, então pode ser que já esteja certo, mas é um teste de dois minutos.