Então você confirma que o endereço foi derivado da sua master public key? Você verificou o mesmo? Por exemplo, o criador do plugin poderia fazer com que um endereço dele fosse dado (e não um controlado por você) caso o valor da transação seja maior que X ou após certo tempo.

Se o valor foi gasto (e não foi por você), então tem algo errado na história.