Вообще, для начала обратите внимание на то, что домен cooperation-skillbox.ru был создан 31 марта текущего года и был зарегистрирован с помощью российского регистратора reg.ru. Очень может быть, что остались логи злоумышленника при регистрации домена.

Более того, IP-адрес ресурса 185.240.103.71 принадлежит российскому сегменту сети Интернет: сервер находится в г. Москве у провайдера adminvps (https://adminvps.ru/). И там вы тоже можете найти данные откуда сайт управлялся, как оплачивался и так далее.

Кроме того, в исходниках сайта cooperation-skillbox.ru упоминается ссылка на сайт https://skillbox-partner.ru/ (сейчас недоступен), доменное имя также регистрировалось через reg.ru.

Думаю, что эта инфа поможет в работе найти обидчиков.

Добавлю

При нажатии на "авторизоваться через Telegram" Вам наверняка приходили сообщения в чат Telegram (с синей галочкой), а не в чат с ботом.

Это ключевое и важное отличие от авторизации на сайте для работы с ботом с предоставлением своей учетки кому-либо.

Что касается пропажи переписки. Я думаю, что это результат работы скрипта, через который работали злоумышленники, получив доступ к вашему аккаунту. Удаление контента - это является одной из стратегий злоумышленников при вымогательстве.

Рекомендую посмотреть на сообщения, которые приходили в чат Telegram (с синей галочкой), а также на список активных сеансов (Настройки - Устройства). Может быть найдете что-то для себя интересное.

Я недавно публиковал 3 статьи по такой же проблеме. Надеюсь, что для себя что-то почерпнете:
1. Потерять канал в телеграме и заодно репутацию? Это легче, чем вы думаете https://vc.ru/media/323394-poteryat-kanal-v-telegrame-i-zaodno-reputaciyu-eto-legche-chem-vy-dumaete
2. Взломан Telegram миллиардера. Как злоумышленники могут навредить после взлома - https://vc.ru/social/333183-vzloman-telegram-milliardera-kak-zloumyshlenniki-mogut-navredit-posle-vzloma
3. Атака на компанию через Telegram - https://vc.ru/social/338459-ataka-na-kompaniyu-cherez-telegram