Если передача лута была осущесвленна одним игроком с одного компа то ип будет один даже если он и динамический...
А как админ определит на каком айпи передавался лут? Нужно учитывать, что на момент поимки бота у него чистый айпи с которого с большой вероятностью ничего и никому не передавалось. Единственный вариант не банить бота сразу, а ждать момента передачи лута и брать всех с поличным, ласты за спину, мордой в пол)