Испариться бонусы могли только если кто-то имел доступ к аккаунту, других вариантов просто не дано. Доступ в БД насколько мне известно есть только у куратора проекта.
Вы перед входом в игру, иногда заходите в ЛК, и сравнивайте последний ИП(предварительно запомнив/записав свой ИП с которого играли), так можно проверить заходит ли кто-то в игру с Вашего аккаунта.
В любом случае бонусы вернуть нельзя. Смените пароль у аккаунта, и почты.
/close