Перед отдачей картинки проверяйте Referer. Если в Referer светится домен нарушителя - не отдавайте контент. Вот и всё.
Тогда он станет сам, со своего IP-адреса загружать картинки (с фальшивым Referer), что бы отдать их пользователям. Блокируйте IP-адрес домена нарушителя, ну или просто все IP-адреса, которые грузят картинки и совсем не грузят HTML. Главное Google и Yandex бы такой блокировкой не прихлопнуть...