Был на работе, вышел из игры в 17.50-52. Прихожу домой в 18.30, захожу - убит
киллером. Нападение 17.59. Как это понимать? Уже на оффлайн игроков можно
нападать?

Выходить всегда нужно через кнопку "Выход". Если просто закрыть окно браузера,
то сессия ещё может висеть минут 10 (т. е. всё это время персонаж будет онлайн).