Если бы они сделали через HDSeed и ExtendedPublicKey, и открыли бы родительский публичный ключ, а также алгоритм преобразования айдишки пользователя в индекс листа. Можно было бы получить все адреса.
Но судя по тому что в боте есть возможность привязать свой адресс, связку пользователь - адресс они хранять в какой-то базе.
Вообще это всё гадание на кофейной гуще, без исходников бота (да он не опенсорс)