merhaba,
oyun sitenizin bulunduğu sunucuda güvenlik açığı var ise oyununuzun kayıt bölümünü sağlayan dosyanın içindeki veriyi okuyabilirler. dolayısı ile mysql şifrelerinizi öğrenebilirler.
direkt olarak güenlik açığını oyun sunucunuzda aramak yerine hosting sunucunuzda aramalısınız.
mysql şifrelerinizi okuyup item oluşturuyor olabilirler.
sunucunuzu test etmekte fayda var. dilerseniz birlikte bakabiliriz.