Эксперты CertiK заметили, что аккаунт CrediX в соцсети X стал неактивен, а веб-сайт проекта недоступен уже несколько дней. Эксперты подозревают команду протокола в совершении экзит-скама — когда создатели проекта внезапно сбегают с деньгами инвесторов. Часто это происходит после совершения взломов или мошеннических схем вывода ликвидности (rug pull) — операторы криптопроектов закрывают веб-сайт и приложения, удаляют аккаунты в соцсетях и прекращают общение с клиентами.
CrediX подвергся хакерской атаке недавно, потеряв около $4,5 млн всего спустя месяц после запуска. Неизвестные захватили контроль над адресом администратора, выпустили необеспеченные токены и слили активы из пула. Украденные средства были перенаправлены из блокчейна Sonic в Эфириум и распределены по разным адресам.
Позднее команда CrediX сообщила, что ей удалось договориться с хакером, который, по ее словам, согласился вернуть всю украденную сумму. В CrediX пообещали раздать средства пострадавшим пользователям в течение 24–48 часов, однако подробный план возмещения потерь так и не был опубликован.
В мае 2023 года похожая ситуация произошла с криптопроектом DF Fintoch — его создатели скрылись с $32 млн. Таким же образом поступила команда платформы Swamprum DEX, присвоив пользовательские депозиты на $3 млн. В прошлом году межсетевой протокол OrdiZK совершил экзит-скам на $1,4 млн, забрав у клиентов 489 млн токенов OZK и удалив свои аккаунты в соцсетях. Администраторов даркнета Incognito тоже заподозрили в подобных действиях.