das ist vermutlich eine nette Funktion des Emailservers des Sendenden, welche den echten Empfänger und den echten Absender in die x headers (die eigentlich nichts zu sagen haben und nur der Nachverfolgung/dem Logging dienen) kopiert hat...
...denn eine Absendeadresse (und auch eine Empfängeradresse) kann man faken, aber zumindest der Mailserver des Verschickenden kennt (zwangsläufig) die echten Daten...
der Absender ist also vermutlich der, der in den x-headers steht... vermutlich, denn auch die x-headers kann natürlich jeder absender auch selbst eintragen ;-)