Das Konto wurde aufgrund eines undichten Backend-Passworts kompromittiert, was es jemandem ermöglichte, sich in das CRM einzuloggen und die E-Mail zu ändern. Anschließend wurden Gelder mit USDT abgehoben und eine Bestätigungs-E-Mail von der neuen Adresse gesendet. Die Backend-Überprüfung überprüft, ob die E-Mail und die Adresse mit denen im System übereinstimmen.

Der Auszahlungsprozess stieß auf folgende Probleme: die E-Mail wurde geändert, die Auszahlungsmethode wurde geändert und der vom Antragsteller angegebene Name stimmte nicht überein. In diesem Fall, wenn eine Auszahlung dennoch bearbeitet werden kann, besteht der Verdacht, dass es eine Zusammenarbeit zwischen internen und externen Parteien gibt, um dies zu erreichen.

Es gab keine strenge Kontrolle der Geldabhebung auf der Plattform und es wurden 8.500 US-Dollar gestohlen. Die Einzahlung erfolgt in bar und die Auszahlung erfolgt in USD. Das geht nicht, wenn es sich nicht um einen Insider-Job handelt.