Und du kannst ausschließen, dass er legal an die ebesucher gekommen ist?
Also klicken/großer Jackpotgewinn/Überweisung von anderen Usern/Einzahlungen etc.

Viele Webbis antworten darauf: "Das würde ich doch in den Buchungen sehen"
Aber beachten nicht, dass
1. vielleicht die Buchungslistenfunktion nicht überall (richtig) eingebaut ist, oder
2. die Buchungsliste nur X Tage aufgrund von DB-Optimierung zurückreicht.

Und mit "überall" sind auch Bereich im adminforce gemeint, wo bspw. ein Co-Admin Blödsinn treiben kann etc!

Dann kann so ein Bug außer in Spielen natürlich noch in jedem Addon auftreten, bekanntestes Beispiel der Tresor, wo ml ein Fehler drin war zum unendlich Lose generieren...

OK, bei dir sollte 2. schon mal nicht zutreffen, da er ja erst 2 Tage angemeldet ist.
Bleibt als großer Punkt noch 1. bzw. sofern sich sein Guthaben aus den Buchungen wirklich nicht herleiten lässt, muss es zwangsläufig 1. sein, außer er/jemand anderes mit direktem Zugriff auf die DB hat da was rumgestellt.