Как минимум админам было известно откуда следы идут
Как? После покупки айпишника его не сливали. Как в целом можно связать действия на тест-сервере и на самом проекте? Человек заходит и банит всех там, строит постройки, мешает работе на ТЕСТ-СЕРВЕРЕ. Как это соотносится с самим проектом?