PlayDefo вероятно не он ломал (там Хабаровск , если имеется ввиду заливание шелла и троя в апдейтер. Далее с этого же троя ддосился спуфингом дефо и рпг и тд, с контролем с впски оплаченной с кошельков старого оверворлд (на тот момент уже lostworld).
Оплачивался VPS при подмене апдейтера дефо и ддосе на рпг с WMID 189316888791
айпи товарища хабаровский, регистратор тоже хабаровский, на сервер заходил с хабаровска, ломал так же с хабаровска, на l2ws.ru (где контрольный сервер еще 1 ломаный или его - хз) так же с хабаровска лез, мониторил доступность рпг и дефо так же с хабаровска через старый скрипт галлереи в мусорорном дефошном хостинге.
А больше взломов на дефо и небыло, так что хз как его привязали к дефошному взлому то.