Здравствуйте, предлагаю сделать дополнительную защиту от "угона" персонажей, например, для того, что бы выставить персонажа на аукцион, будет приходить подтверждение действия на почту/телефон, т.к. в случае покупки персонажа, вернуть его уже не получится, ведь возвращают только аккаунты. А так злоумышленникам будет дополнительная трудность.
p.s. если подобная тема была - прошу извинить
