未进行用户操作，用户的用户组却自己变成vip了

论坛看到一个用户的用户组变成了vip用户组，后台查看记录操作是我的管理员账号设置的。
时间就是发现的十分钟前。而且ip显示的是我的ip地址。
十分钟前我的管理账号根本就没有进行论坛的相关操作，密码也是最近更改的。即便是盗号，ip地址怎么会显示我的。
但是我确实没有进行操作，这样一个普通用户的用户组，就成了vip用户了。。。

我的论坛是邀请码注册的，拥有权限的就三个管理，但是淘宝有人在贩卖我论坛的邀请码，且不是三个管理之一。。。
dz论坛的邀请码，难道还有别的方式能够获得么？邀请码获得的黑客软件，难道是真的存在？

我曾经自己买过他们的邀请码，确实可用，而且我申请退款后，注册的账号就给封了。请问官方，这些操作，除了管理，别人可以这么轻而易举的进行么？


希望官方给查一下，这绝对是一个安全问头。

哪个贩卖的 提供下地址我们看看 他们是怎么个贩卖法。你是不是相关权限被泄了。