Скорее всего вы правы, фрейм похож на аддоновский, либо клиент скачанный с непонятного ресурса, либо аддон который скопировал логин данные после чего когда игрок был оффлайн передали золото/каким-то непонятным образом когда тс пользовался почтой отправил голду