src/XF.php dosyasında bir iki satırda lisans kodları tanımlı. Korsan sürümlerde bu değer siliniyor, zamanında ben de kullandım oradan biliyorum. Diğer domainler muhtemelen oradan yakalanmış olabilir. Tahminimce XF.php'deki lisans kodları dosya kontrolü vs. sırasında geliştiricilere gönderiliyor, aynı kodlar birden çok domainde tespit edilince oradan yakalamışlardır.