Привязка заказа пользователю после авторизации

Видимо при авторизации подцепился последний пустой заказ. 

Да, именно так. Если пользователь реально новый, то после регистрации у него все останется, ибо сессия дополняется, а не затирается.