Also erst Aktienklau,dann Aktien verkauft und dann Lose ausgezahlt von Usern deren PW er geknackt hatte?
scheinbar war ein pw nicht notwendig um auf ein konto zuzugreifen, ging auch ohne. das ist das was sparbuechse mit log-in-script-macke gemeint hat.
die aktien hat der/die wohl gekauft und dann für den vollen kontobetrag der geschädigten user eingestellt um seine aktien dann für diesen betrag zu verkaufen.
sprich in meinem fall: eine aktie für 181 mio lose in den verkauf gestellt und von meinem account gekauft.

