1 - За 5ть лет технологии ушагали так далеко, что их сляпаный на коленке сайт уже раз 10 переделали бы.
2 - Сайт, за который заплатили 2м студентам на мороженку не может приносить столько бабла, чтоб за разовый его "увод" человека вешать.
3 - Если сайт реально приносит большие деньги, думаю, с безопасностью там все просто обязано быть ОК, и потому см. пункт 1.
4 - Пошли бы не к другу, а к тому, кто звонил и предлагал залатать дырку, через которую бабло слили, угрожая, что "сами пожалеете". Тем более, что програмист не может быть настолько идиотом, чтоб использовать при краже свой прямой IP. Так что висел бы он вместо друга, за хер к люстре привязанный, а не сидел бы, ни ухом, ни рылом.
5 - Подставил друга?! Как же люди обожают искать повод пожалеть себя несчастного, через ОГРОМНОЕ НЕГАТИВНОЕ ТАЙНОЕ ВЛИЯНИЕ НА СУДЬБЫ НАРОДОВ. Это подстава из серии "О, смотри, инкасаторы! ТЫ куда?! Стой!! Все, пистец, застрелили". Идиотов жизнь научит.