Bueno, ya han pasado dos minutos tiempo máximo para cambiar contraseñas en circunstancias extrema necesidad.

Ahora hay que hablar con PayPal por teléfono y decirles que ha ocurrido. 

Si esa cuenta de PayPal no existe el dinero quedará vagando por el ciberespacio varios días y finalmente volverá al comprador como perrito fiel. Fin del problema. 

Si la cuenta de PayPal tiene dueño la cuestión se complica,  habla con PayPal por teléfono.