La cuenta fue comprometida debido a una contraseña filtrada del backend, lo que permitió que alguien iniciara sesión en el CRM y cambiara el correo electrónico. Luego retiraron fondos utilizando USDT y enviaron un correo electrónico de confirmación desde la nueva dirección. La revisión del backend verifica si el correo electrónico y la dirección coinciden con los del sistema.

El proceso de retiro encontró los siguientes problemas: el correo electrónico fue cambiado, el método de retiro fue cambiado y el nombre proporcionado por el solicitante no coincide. En este caso, si aún se puede procesar un retiro, surge la sospecha de que debe haber una colusión entre las partes internas y externas para lograr esto.

No hubo un control estricto sobre el retiro de fondos en la plataforma y se robaron 8.500 dólares estadounidenses. El depósito es en efectivo y el retiro es usdt. No se puede hacer si no es un trabajo interno.