CrediX verdwijnt na $4,5 miljoen hack: vermoedelijke exit scam

Het DeFi project CrediX is van de radar verdwenen na een exploit van $4,5 miljoen op 4 augustus. Sindsdien ligt de website plat en zijn alle social media accounts stil. Blockchain beveiligingsbedrijf CertiK meldt dat de aanval werd uitgevoerd met beheerdersrechten, waarbij de aanvaller onbeperkte tokens kon minten en de liquiditeit leeg trok. Een deel van de buit is inmiddels via een brug naar Ethereum verplaatst.

In eerste instantie beloofde het CrediX team gebruikers binnen 24 tot 48 uur terug te betalen. Die toezegging is niet nagekomen. Het platform bleef gesloten, en een concreet herstelplan is nooit verschenen. De front end werd direct na de hack offline gehaald en gebruikers werden gewaarschuwd om geen nieuwe stortingen te doen.

Crypto is verkrijgbaar bij Bitvavo and Bybit.

Van hack naar vermoedelijke exit scam

Volgens CertiK zijn de aanwijzingen voor een exit scam duidelijk. Na de aanval werden de online kanalen van CrediX opgeheven, waaronder de X pagina, en bleef de site onbereikbaar. In de crypto wereld betekent een exit scam dat ontwikkelaars met investeerdersgeld verdwijnen, vaak na een hack verhaal of rug pull. In mei 2023 verdwenen bijvoorbeeld DF Fintoch met $32 miljoen en Swamprum DEX met $3 miljoen aan gebruikersfondsen.

#CertiKInsight 🚨 Following the incident that resulted in a $4.4M loss, the @CrediX_fi team has disappeared. X account is inactive, and the website hasn’t been brought back online since August 4.

— CertiK Alert (@CertiKAlert) · August 8, 2025

De aanval op CrediX verliep via een gecompromitteerde admin wallet en misbruik van bridge rollen. Daarmee kon de aanvaller onbeperkte tokens creëren, deze inwisselen voor echte assets en het kapitaal uit de pools halen. De gestolen fondsen zouden vervolgens via het Sonic netwerk zijn overgezet naar Ethereum en verspreid over een klein aantal adressen.

Weer een donkere bladzijde voor DeFi

Het incident versterkt de reputatie van DeFi als sector waar technische kwetsbaarheden en interne fraude vaak hand in hand gaan. Hoewel sommige projecten hun gebruikers na een hack vergoeden, kiezen anderen voor de stille verdwijning. Dat laatste lijkt nu bij CrediX te gebeuren, wat het vertrouwen van beleggers opnieuw op de proef stelt.