Хотябы забаньте аккаунт того, у кого был куплен персонаж. Это взлом аккаунта как ни как, пруфов вроде предостаточно.
+ ко всему ЛЮБЫЕ действия в ЛК нужно подтверждать через почту, а этого небыло.

- - - Updated - - -

+ вы наверное можете посмотреть, что на этого персонажа после "покупки" никто не заходил