Есть ли на сайте серфинг? если есть, то возможно он дал ссылку на выплаты с твоего проекта с некоторым кодом, где записан его кошелек, и те кто кликает по этой ссылке, то автоматом идет вывод денег, так как сумма всегда 1 рубль.
Защита - установить платежный пароль при выплатах.