Sim, um invasor pode usar e falsificar seu IP para cometer um DDoS. Criar pacotes com um IP de origem falsificado é muito fácil de fazer. Para realmente usar o seu IP, há várias razões - você pode ter um dispositivo em sua rede que esteja comprometido (vírus ou outro), sim, um Mac pode ter um vírus assim, ou até mesmo seu roteador voltado para a Internet pode ficar comprometido. Basicamente, todos os medos que você listou são possíveis.
Quanto ao que fazer? Eu começaria revisando seus logs de roteador e colocaria um sniffer de pacote entre seu roteador e o equipamento ISP. Se você vir coisas estranhas provenientes de dentro de sua rede (especialmente procurar coisas destinadas aos servidores desse cara), você pode avaliar cada dispositivo individualmente, se possível, com scanners de malware e tal.