Ang account ay na-compromise dahil sa isang leaked backend password, na nagpapahintulot sa isang tao na mag-log in sa CRM at baguhin ang email. Pagkatapos, nag-withdraw sila ng pondo gamit ang USDT at nagpadala ng kumpirmasyon na email mula sa bagong address. Ang backend review ay nagche-check kung ang email at address ay tugma sa mga nasa sistema.

Ang proseso ng pag-withdraw ay nakaranas ng mga sumusunod na isyu: ang email ay binago, ang paraan ng pag-withdraw ay binago, at hindi tugma ang pangalan na ibinigay ng aplikante. Sa ganitong kaso, kung ang pag-withdraw ay maaari pa ring maiproseso, nagdudulot ito ng mga pagdududa na dapat may pakikipagsabwatan sa pagitan ng mga internal at panlabas na partido upang makamit ito.

Walang mahigpit na pagsusuri sa pag-withdraw ng mga pondo sa platform, at 8,500 US dollars ang ninakaw. Ang deposito ay cash, at ang na-withdraw ay usdt. Hindi ito magagawa kung hindi ito isang panloob na trabaho.