А долго, это например сколько?
3-5 минут? Секунды? У каждого свое понятие долго.
Если хотите посмотреть по времени ответа сервера, возьмите сообщение, которое вам ВК в json формате посылает, и вставьте его например в Postman, и запросите через него адрес бота. Так вы сможете получить примерное время ответа вашего скрипта на сообщение. Ну а дальше, уже оптимизация. Естественно, если у вас хостинг, а не VPS то скорости будут совсем не ахти.

P.S. по два сообщения скорее всего из-за превышения времени ожидания или ошибки. Вы CallbackApi используете?

В принципе выход весьма затруднен, если только это не вирус написанный специально под гипервизоры, плюс даже навороченный шифровальщик не может поесть склонированную систему и данные в целом при соблюдении хотя бы базовых правил безопасности:
1. Учетная запись на запущенных машинах не должна быть Административной для домена, если он поднят, и у учетной записи не должно быть прав доступа к гипервизору посредством AD
2. В виртуальных машинах должен быть отключен буфер обмена и прямая передача файлов(перетаскиванием) между ней и хостовой машиной.
3. Виртуальные машины не должны иметь доступ к общей шаре, в которую возможна запись (в идеале вообще должны быть в своей изолированной сети)
4. Архивы с образами должны лежать в папках, куда имеет доступ только пользователь бекапов, и даже учетная запись system не говоря уже об админских туда доступа не имеет.

Эти четыре минимальных правила спасали далеко не одну систему

Текст сообщения:
$exited->response[0]->items[0]->text
ID пользователя, который отправил сообщение
$exited->response[0]->items[0]->user_id
ID сообщений
$exited->response[0]->items[0]->id

А вообще читайте документацию к методам, в апи контакта все ОЧЕНЬ подробно расписано.

P.S. и да, если вы так будете оформлять вывод кода, помощи вы будете ждать очень долго. Я просто знаю что за переменные, и как они вызываются. Многие в такой простыне кода даже разбираться не будут

P.P.S и еще один момент, на который я не обратил внимание, но на что указал jasonOk, указывайте json_decode($page); , т.е. без true

Не делать двойного ввода маршрутов. Это в корне неверно. Возможные варианты в вашем случае:
1. На уровне мидлвары анализировать домен, и прокидывать поддомены, если таковые есть в запрос. А дальше рулить логикой. Разделение на субдомены и базовый с маршрутов убрать.
2. Узнать что такое Tenant https://tenancyforlaravel.com/
3. Сделать префиксы в маршрутах( что не комильфо в вашем случае)
3 Еще раз подумать над логикой страниц, возможно, там именованные маршруты вам не нужны.

Ну если дружите с английским: "Dynamic custom domain routing in Laravel" гугл в помощь