Коллега отправил вам файл, но вы нигде не можете найти константу VECTOR_NAME. Нужно восстановить ее, опираясь на этот блок кода.

const getVector = ({x, y}) => {
    if (x > y) {
        if (Math.abs(x / y) < THRESHOLD) return;
        return x > 0 ? 3 : 1;
    } else {
        if (Math.abs(y / x) < THRESHOLD) return;
        return y > 0 ? 2 : 0;
    }
};

let v = getVector({x: _x, y: _y});
if (v && VECTOR_NAME.indexOf(v) !== -1) {
    ev.emit('event.' + VECTOR_NAME[v]);
}

ev.on('event.up', () => {
    console.log('Восхитительно, что-то движется вверх!');
});

Каждый программист имеет особую интуицию, которая подсказывает ему, если в коде что-то не так. Как у дайверов из романа Сергея Лукьяненко «Лабиринт отражений», которые видят двери в ошибках кода. Во время разбора легаси интуиция подсказала вам, что где-то тут есть уязвимость.
Какая GET-строка может позволить провести XSS? Объясните свое решение на случай, если мы накосячили с парсером.

const REG_FORBIDDEN = new RegExp("[~!@#$%^&*()_+={}\\[\\]|/\\.,?;:\"'<>]");

let param = new URLSearchParams(window.location.search);
let source = param.get('utm_source');
if (source && !source.match(REG_FORBIDDEN)) {
    source = string.normalize(COMPATIBILITY);
    document.querySelector('span[data-id="utm-source"]')
            .innerHTML = source;
}

Похоже, в проекте отсутствует еще один файл. Вы нашли блок кода, в котором используется объект Bus, судя по всему, представляющий из себя централизованный Event Emitter. Этакий NotificationCenter или даже DBus.
Реализуйте этот класс.
Здесь множество способов решения, единственно правильного нет. Нам интересно, какой путь выберете вы.

Bus.off('exchange.rate.change');

Bus.on('exchange.rate.change', data => Trading.change(data.type, data))
   .on({
        'exchange.rate.up:usd': data => {
            if (data.value >= SETTINGS.USD.buy) {
                Trading.buy(data.type);
            }            
        },
        'exchange.rate.change:usd': data => {
            messenger.send('USD rate changed to', data.value);
        }
   });

Bus.on(['exchange.rate.change:CHF', 'exchange.rate.change:EUR'], data => {
    if (data.delta >= SETTINGS[data.type].notify) {
        messenger.send(data.type + ' rate changed to', data.value);
    }
});

Bus.send('exchange.rate.update');