Интересно- личный кабинет с привязкой к мобиле и обязательным входом в него, перед входом в игру(для указания серверу своего IP на данный момент), решило бы проблему атак? Можно было бы формировать маску IP-адресов игроков и тупо игнорировать любые запросы логин-серверу с адресов вне диапазона маски...
Ну это так, мысли вслух, про личный кабинет когда-то обсуждения были, но все затихло...
Майские ивенты - норм вариант в принципе.