Разобраться с этим пока не получается. Написал в саппорт - прислали в ответ лог входа в панель. Типа вот вам лог, разбирайтесь - может, вас взломали. IP в логе оба мои и никто левый с них зайти не мог, а если б взломали мои машины - то сделали б чего-нить поинтереснее, а не палились на покупке копеечных ссылок.

Непонятно кем закупленную 17-го числа ссылку я 17-го и снял, проект удалил и больше никаких ссылок не закупается (даже проектов нет - чисто). Но сегодня 19-е, а в статистике вижу ненулевой расход за сутки и уменьшение баланса за 18-е число. Посмотрим еще некоторое время перед окончательными выводами.