now it get worse, it even declining while I'm turning off mudfish...

Did you check [Why my traffic get wasted while i am sleeping?](http://mudfish.net/docs/en/faq/credits.html#why-my-traffic-get-wasted-while-i-am-sleeping) section before?  

I just saw the article, I don't think that's the problem, I'm just confused how come the usage is way higher this month compared to last month while I'm only using the tree of savior item,     
 The shocking part is today, last night when i finished using mudfish i still got 1gb + credit and today by playing the game about less than 1 hour when i refreshed the dashboard it left me with 0.29 gb     
 I got screenshot of the access log from today, traffic usage from the http://accounts.en.loxch.com/ site and today usage only shows 133mb, I'm just confused here can you help explain thx Anyway how to embed screenshots

I know that the charges might be delayed, but I cant seem to understand how that amount of data used is possible by only using one item which before this problem  can last up to 3 month in usage. Btw I looked at the access log and I'm not proficient to fully understand it, but as far as I know the the source and the destination on that log is the actual one that used the data right? (as in, source a to destination b, data usage is x amount in and x amount out).If yes, I found the heavy usage one comes from the source and destination that's belong to my internet provider internal ip (source and destination is my ip, usage can reach up to xxx mb or source my ip and destination still part of my provider but not mine). And the one that comes from the tree savior item is normal (source is my ip and the destination is on Singapore, usage usually maxed at X mb).As far as I know if I use an item that's pay per traffic the only data used is the one that's going from my ip to that item destination ip right?I don't know but there's something strange about it I hope you can help me found what causing this.This is the first time I'm having this problem, before everything is fine, somehow I think the problem is on my internet provider that makes mudfish think I'm using that huge amount of data but its just a feeling since I'm not a network specialist.Please help me in this thx..

:-) When I checked your access log, such as 111.94.254.77 IP and 111.94.68.65 IP are those which use hugh traffics.  And these IPs are Akamai's edge server (#1 CDN (Content Delivery Network)).  So it means you downloaded or streamed huge traffics using these Akamai servers.  
  
I think a reason why Mudfish tried to use these servers for Tree Of Savior was Nexon (game publisher) is one of Akamai's customer and all Nexon related traffics would be through these servers.  
  
If you're familiar with Wireshark, I think you can monitor packets to Mudfish specially going to Akamai's servers.