事情是这样的，在方舟认识了一名好友，今天中午被盗号了，有两个关键点：四川人，会去网吧
之前吧里传的沸沸扬扬的内容，我第一时间就想到了这个朋友，感觉他大概率被盗号，所以也特别叮嘱过他
据他所说能做的安全防范是拉满了的，开启了安全中心，每次登录需要输出验证码，成长守护下线后还会锁方舟，网吧登录不输密码只扫码
就这样，今天中午上线发现被盗号，盗号时间从他发的图片显示是今早7点左右，共计用时1小时15分钟，损失金额估计两三百万金币
假定他句句属实的情况下，我发现了几个疑问
第一点是，他的安全防范已经是拉满的，除去去网吧这一行为，但他发的成长守护近期游戏内容中，是没有任何类似CF，飞车之类的东西，那么盗号者是如何绕过防御进行盗号的？
第二点是，他查看了自己账号近两小时，未找到盗号者转移金币的方式，1580+的账号应该也邮寄不了几百万吧？交易记录中只有出售记录，没有相关购买记录，包括时装，宝石，装备，手镯等，似乎也没有通过牛魅等副本转移，因为近期的玩家没有今天的，那么盗号者是怎么将金币转移的？
我百思不得其解，希望有大佬为我解惑，谢谢！