- CrediX perde US$ 4,5 milhões em ataque
- Site e redes sociais da CrediX estão offline
- CertiK alerta para possível golpe de saída
A equipe por trás da CrediX, plataforma de finanças descentralizadas (DeFi), desapareceu após sofrer um ataque que resultou na perda de aproximadamente US$ 4,5 milhões. Desde 4 de agosto, o site do projeto permanece fora do ar e a conta oficial no X (antigo Twitter) está inativa, segundo alerta da empresa de segurança blockchain CertiK.

O incidente ocorreu após o comprometimento de uma carteira administrativa, explorada para abusar de funções de ponte. O invasor conseguiu cunhar tokens sem lastro e drenar os ativos do pool de liquidez, transferindo posteriormente os fundos da rede Sonic para a Ethereum, onde foram concentrados em poucos endereços.
Poucas horas após o ataque, a CrediX afirmou que reembolsaria os usuários no prazo de 24 a 48 horas e que os saques seriam realizados por meio de contratos inteligentes. No entanto, o front-end do projeto não voltou a funcionar e nenhum plano de recuperação foi divulgado, aumentando as suspeitas de um golpe de saída.
No setor de criptomoedas, o termo exit scam é usado quando operadores de um projeto encerram abruptamente as atividades e desaparecem com os recursos de investidores, muitas vezes após simular um hack ou realizar um rug pull. Normalmente, isso envolve o encerramento de sites e redes sociais, bem como a interrupção total da comunicação com a comunidade.
Casos semelhantes já ocorreram em outros projetos DeFi. Em maio de 2023, a DF Fintoch desapareceu com cerca de US$ 32 milhões de usuários, enquanto a Swamprum DEX, na rede Arbitrum, sumiu com US$ 3 milhões no mesmo mês. Esses eventos reforçam os riscos associados a protocolos que não contam com auditorias de segurança robustas ou mecanismos claros de governança.
Com o desaparecimento da CrediX e a falta de comunicação por parte de seus desenvolvedores, investidores e empresas de rastreamento seguem monitorando os endereços ligados ao ataque, buscando identificar movimentações que possam indicar tentativas de lavagem ou conversão dos fundos roubados.












