Le compte a été compromis en raison d'un mot de passe en arrière-plan divulgué, permettant à quelqu'un de se connecter au CRM et de changer l'adresse e-mail. Ils ont ensuite retiré des fonds en utilisant USDT et ont envoyé un e-mail de confirmation depuis la nouvelle adresse. L'examen en arrière-plan vérifie si l'e-mail et l'adresse correspondent à ceux du système.

Le processus de retrait a rencontré les problèmes suivants : l'e-mail a été modifié, la méthode de retrait a été modifiée et le nom fourni par le demandeur ne correspondait pas. Dans ce cas, si un retrait peut encore être traité, cela soulève des soupçons qu'il doit y avoir collusion entre les parties internes et externes pour y parvenir.

Il n'y a pas eu de contrôle strict sur le retrait des fonds sur la plateforme et 8 500 dollars américains ont été volés. Le dépôt est en espèces et le retrait est en USD. Cela ne peut pas être fait si ce n'est pas un travail interne.