A conta foi comprometida devido a uma senha de backend vazada, permitindo que alguém faça login no CRM e altere o e-mail. Em seguida, eles retiraram fundos usando USDT e enviaram um e-mail de confirmação do novo endereço. A revisão do backend verifica se o e-mail e o endereço correspondem aos do sistema.

O processo de retirada encontrou os seguintes problemas: o email foi alterado, o método de retirada foi alterado e o nome fornecido pelo requerente não correspondeu. Nesse caso, se uma retirada ainda puder ser processada, levanta suspeitas de que deve haver conluio entre partes internas e externas para alcançar isso.

Não houve verificação rigorosa da retirada de fundos na plataforma e 8.500 dólares americanos foram roubados. O depósito é em dinheiro e o saque é usdt. Não pode ser feito se não for um trabalho interno.