Tài khoản đã bị xâm phạm do mật khẩu backend bị rò rỉ, cho phép ai đó đăng nhập vào CRM và thay đổi địa chỉ email. Sau đó, họ đã rút tiền bằng USDT và gửi một email xác nhận từ địa chỉ mới. Quá trình xem xét backend kiểm tra xem email và địa chỉ có khớp với thông tin trong hệ thống hay không.

Quá trình rút tiền gặp các vấn đề sau: email đã được thay đổi, phương thức rút tiền đã được thay đổi và tên được cung cấp bởi người nộp đơn không khớp. Trong trường hợp này, nếu việc rút tiền vẫn có thể được xử lý, nó gây nghi ngờ rằng phải có sự đồng lòng giữa các bên nội bộ và bên ngoài để đạt được điều này.

Không có sự kiểm tra nghiêm ngặt nào đối với việc rút tiền trên nền tảng này và 8.500 đô la Mỹ đã bị đánh cắp. Tiền gửi là tiền mặt và tiền rút là usdt. Không phải nội gián thì không làm được.