Вероятно меня не до конца поняли, я распишу операцию немного подробнее:
Берем из логов IP по нику "совершившего теракт" и смотрим всех обратившихся с данного IP в этот день к серверу, получаем список каких бы то ни было пользователей, которые попадают под подозрение, т.к. мы понимаем что IP может быть динамическим. А далее ждем еще теракты с нового ника на следующий день, но уже применяем поиск не ко всем на сервере а из получившегося списка выше, тем самым сужая круг подозреваемых. ну и т.д. Забаните, а он снова нафармит, да врятли так быстро он это сделает, в любом случае бороться нужно, если пустить все на самотек они сядут и ножки свесят.
З.Ы. Искать нужно не персонажа с деньгами на руках а гильдию, т.к. в гильдии можно хранить бесконечное число денег.
Реклама меня напрягает, навязывание мне чего бы то ни было, если мне "это" что то будет необходимо я сам зайду в гугл и найду.