未进行用户操作，用户的用户组却自己变成vip了

论坛看到一个用户的用户组变成了vip用户组，后台查看记录操作是我的管理员账号设置的。
  时间就是发现的十分钟前。而且ip显示的是我的ip地址。
  十分钟前我的管理账号根本就没有进行论坛的相关操作，密码也是最近更改的。即便是盗号，ip地址怎么会显示我的。
  但是我确实没有进行操作，这样一个普通用户的用户组，就成了vip用户了。。。
  
  我的论坛是邀请码注册的，拥有权限的就三个管理，但是淘宝有人在贩卖我论坛的邀请码，且不是三个管理之一。。。
  dz论坛的邀请码，难道还有别的方式能够获得么？邀请码获得的黑客软件，难道是真的存在？
  
  我曾经自己买过他们的邀请码，确实可用，而且我申请退款后，注册的账号就给封了。请问官方，这些操作，除了管理，别人可以这么轻而易举的进行么？
  
  
  希望官方给查一下，这绝对是一个安全问头。