一応出されている装備と出店者のスクショはとったから運営に調べられるか問い合わせしてみるよ、晒すのはちょっとためらうし。
もしかしたら安く売ってたの買って転売しようとしているだけかもだし。

とられたキャラから受け渡し等の経由をたどっていけるようですよ。
ハイサバの時、フレがやられた時調べてくれたそうです。

ワンパス設定していても垢ハクできちゃうんですか・・・・

知り合いでアド変更されて取られた人いたけど、秘密の言葉覚えててキャラだけ取り戻した人いたのになぁ。
対応する人が違うだけで、こんな扱い受けてしまうんですねぇ・・・。

ワンタイムパスワードって任意の文字列に出来ましたっけ？？
遠隔操作云々にしても、トークンに色々種類がありますが、全部突破できるんです？
仮に突破できたとして、それはユーザー側が何かしらウイルス感染等した状態の上で行われるものではないのですかね。
その何かしらなことをされない限り、ほぼ被害をうけることはないと思うのですが違うんですかね。

ワンタイムパスワード→2次パスでした。
誤解される表記にしてしまったが為、混乱を招いてしまって申し訳ない。
コメントの変更が出来ない為レスにて訂正させていただきます。ご指摘ありがとうございます。
スパイウェアはウイルス対策ソフトにて誤認で通る時がありますので、全てがウイルスのせいとは言えないですね。
質問主さんがきちんとしたのを入れているかどうかは謎ですが。

で、スレ主さんは2次パス云々といってて、一言もワンパスについて触れられてないわけですが
ワンタイムパスワードの設定はしたのでしょうか？
リーフヴェルトさんが例にあげたようなパスワードに設定してたのでしょうか？
また被害を確認するまで、いつもと違う行動や動作はなかったのでしょうか。
垢ハクはするほうが100％悪いのは間違いないですが、されるほうが無防備では遅かれ早かれ垢ハクされると思います。
とはいえ100％防ぐことも難しいですが。
ともかく垢ハクにあうまでの間、何かおかしいとか心当たりのある点があれば書いたほうがいいと思いますよ。
垢ハクされました→運営さん装備変えして下さい、対応して下さいではなく
垢ハクされました→なんで垢ハクされたんだろうとまず考えたほうがいいのでは？
でないとまたやられると思います。

トークンのワンタイムパスワードは簡単に解除できるので含んでませんでした。
トークンＩＤなんて遠隔操作ソフト使えば簡単に入手できるので、後でもいっかい入れ直せますしね…。

トークンのワンタイムパスを盲信してる方のために補足しますと
メアドとパスが垢ハク犯人に把握された時点で、ワンパスは解除できます。
もしくは運営側にワンパス解除を申し入れすることが可能となってしまいます。

でないと不慮の事故でトークンアプリと紐付けた携帯から新しく買い替えたときに、
前のトークンアプリとの解除を行えなければ、永久にアカウント凍結になっちゃいますからね

なるほど、よく考えたらそうですね。

↑のは、流出騒ぎで取られた人と、その騒ぎとは無関係に取られた2人でした。
どちらも経由を調べた上で、流出のほうは装備戻ってきましたが、そうじゃないほうはだめでした。
ともあれだいぶ昔の対応なので、戻ってくるとよいですねぇー。

５年ほど前にアカウントハック３回されましたが、アイテムの補償は一切行ってくれませんでした。
私がアカウントハックを受けた時は、Gmailで登録していた為、メールのアカウント側をハックされてしまっていました。
YahooやGoogleなどのフリーメールを使っている場合は、そちら側を乗っ取られると登録情報をすべて変更されてしまうので注意が必要です。