Почему не рассматривается изначально версия , что 3е лицо имеет доступ к аккаунт и это лицо просто воспользовалось этим, банально обокрав персонажей на аккаунте?