면책 조항: 이 게시물 작성에는 AI가 전혀 사용되지 않았다. 저렴한 토큰을 좇다 생긴 폐해를 보여주는 경고 사례다. 조사 노출 글과 서비스 종료를 발표한 nahcrof의 반응(현재는 삭제됨, 보관 사진 존재)이 함께 공개되었다.

NahCrofAI(crof.ai, nahcrof.com)는 최신 모델을 최저가에 제공하며 종종 OpenRouter의 최저가 대안보다 훨씬 낮은 가격을 내걸었던 추론 제공자였다. 소유주는 자체 개발 추론 엔진 덕분에 토큰을 헐값에 팔 수 있으며, 다른 제공자들은 '스킬 이슈' 때문에 비싸다고 주장했다. 그러나 실상은 CrofAI가 OpenRouter 래퍼이며, 요청된 모델보다 더 저렴하거나 열등한 모델로 조용히 라우팅하고 있었다는 것이다.

예컨대 kimi-k3 같은 고가 모델이 입력 $2, 출력 $10에 판매됐지만 실제로는 OpenRouter를 통해 GLM 5.3 Flash로 라우팅되어 입력 기준 13.3배, 출력 기준 20배의 마크업이 붙었다. CrofAI의 '자체 모델 계열'로 내세운 greg-2-ultra는 GLM 5.2로, greg-1-mini는 Qwen 3.5 9B로, greg-2-super, greg-1, greg-1-super는 Kimi K2.7 Code로 라우팅됐으며 모두 실제 서비스 모델 대비 상당한 마크업이 있었다. CrofAI는 DM에서 greg 계열을 자신이 만들었다는 주장이 거짓임을 인정했고, 조사자는 사전 통보와 긴 유예 기간에도 5차례의 수정 시도 전부가 OpenRouter의 지문을 숨기는 데 그쳤음을 상세히 기록했다.

하드웨어 주장도 모순투성이였다. CrofAI는 Vast에서 대여한 RTX Pro 6000으로 Kimi K3를 구동한다고 했지만, 이 모델은 Q2_K 수준의 양자화에서도 약 802GiB가 필요한 반면 Vast의 최대 RTX PRO 6000 머신은 8장 합계 765GiB에 불과하다. 또 API가 OpenRouter로 라우팅되는 '문제'를 '조사'하겠다며 로컬 DGX Spark에서 deepseek-v4-flash-0731을 구동하겠다고 했지만, Spark의 128GB 메모리로는 해당 모델 구동이 불가능하다. 노출 글 이후 CrofAI는 서비스 종료를 발표했고, 자체 추론 제공에 실패한 끝에 요청자에게 환불을 약속했다.

이후 9월 15일 UTC 기준 오전 4시 30분경 소유주는 '팀' 명의인 것처럼 꾸민 블로그 글(현재 삭제됨)을 올려 창업자의 주장이 '극심한 스트레스 속에 쓰였으며 상황을 실제보다 더 나쁘게 묘사했다'고 밝히고 새 팀이 2주 내 서비스를 재개한다고 주장했으며, 트위터 계정도 '팀'이 인수해 모든 답글을 'Hey, Nathan here'로 시작했다. 그러나 이 가짜 연출은 몇 시간 만에 끝났고, 대중이 받아들이지 않거나 자신의 행위가 수차례의 전자자금이체 사기라는 답글에 겁먹었는지 그는 모든 온라인 흔적을 지웠다. nahcrof.com과 crof.ai는 404를 반환하고 트위터 페이지는 삭제됐으며 r/CrofAI 서브레딧은 비공개로 전환되었다. 소유주가 2년간 운영 내내 고객을 사기했다고 인정하며 조사자에게 흔적 은폐를 부탁하는 이미지도 공개되었다. 댓글러들은 NahCrof가 4chan을 거꾸로 쓴 것임을 지적했고, 소유주의 디스코드 이름 'Devious Flimflam'에서 Flimflam은 '기만, 사기'를 뜻한다. 처음부터 계획된 사기였을 것으로 보이며 소유주의 나이도 수많은 거짓말 중 하나였다. 크레딧을 구매한 적이 있다면 사용 여부와 관계없이 사기 피해자로서 모든 거래에 대해 은행에 chargeback을 신청해 전액 환불을 받을 자격이 있으며, API를 사용했다면 모든 것이 기록되어 개인 정보와 API 키가 암시장에 팔리기 위해 채굴되고 있다고 간주하고 키 교체, 비밀번호 변경, 새 카드 발급을 해야 한다.