Пароль был прост для банального брутфорса, плюс находился в популярных базах для того же брута, поэтому об "особенных навыках" взломщика говорить не приходится.
Плюс, есть уверенность, что взломщик явно игрок с того же сервера, так как знал что Kai5 находится в рг варпа loot, и даже если IP был динамическим (что, соглашусь, более вероятно) человек который взламывал аккаунт Kai5, скорее всего, заходил в тот же день на сервер со своего аккаунта чтобы забрать вещи Kai5, что позволит его деанонимизировать.