L'account è stato compromesso a causa di una password di backend trapelata, consentendo a qualcuno di accedere al CRM e cambiare l'email. Successivamente hanno prelevato fondi utilizzando USDT e inviato una email di conferma dall'indirizzo nuovo. La revisione del backend verifica se l'email e l'indirizzo corrispondono a quelli nel sistema.

Il processo di prelievo ha riscontrato i seguenti problemi: l'email è stata modificata, il metodo di prelievo è stato modificato e il nome fornito dal richiedente non corrispondeva. In questo caso, se un prelievo può ancora essere elaborato, sorgono sospetti che ci debba essere una collusione tra parti interne ed esterne per raggiungere questo risultato.

Non è stato effettuato un controllo rigoroso sul prelievo di fondi sulla piattaforma e sono stati rubati 8.500 dollari USA. Il deposito è in contanti e il prelievo è usdt. Non si può fare se non è un lavoro interno.