1. наверно стоит предъявить им претензию, так как их ошибка привела к сбою работы сайта (думаю в этом вопросе совета и не нужно претензия само собой уже предъявлена)
2. при вводе денег через RoboxChange сам посмотрел информация о логине и сумме передается с сайта, наверно и проверка проводится на корректность выполнения операции (если нет то это просто должно быть) если так то и все суммы которые зачислены не корректно можно отследить и я бы просто заблокировал и суммы и операции проведенные с их использованием до прояснения ситуации.
3. что касается отслеживания айпи это должно быть изначально так как это одно из средств безопасности, но стоит помнить айпи не всегда уникален и один и тот же пользователь может его менять это все знают. Следовательно, п.2. как никогда актуален тем более если есть доказательства сговора вне сайта.
И церемониться особо не стоит один раз покажите слабину и станете привлекательным для мошенников