Возможно было флудить с разных IP и UA, но одного аккаунта (тем самым без капчи), после чего удалить аккаунт. В этом случае невозможно удалить аккаунт «со всеми сообщениями», так как в базе данных не остаётся соответствия. Побочный эффект честной реализации.
Эпично.
А вообще текущая реализация дурацкая, выкладывание паролей всё ещё предпочтительней.