Ο ιδρυτής της Mochi Finance Azeem Ahmed πουλά 550.000 CVX από τα έσοδα απάτης $54M καθώς οι κατηγορίες για απάτη εκτείνονται σε τέσσερα DeFi έργα

Ο Azeem Ahmed, ιδρυτής της Mochi Finance και του stablecoin USDM, και πρόσωπο συνδεδεμένο με κατηγορίες απάτης σε τουλάχιστον τέσσερα αποκεντρωμένα χρηματοοικονομικά έργα από το 2020, πώλησε περίπου 550.285 CVX tokens στις 19 Μαρτίου 2026 μέσω ενός πορτοφολιού που οι αναλυτές blockchain έχουν δημοσίως συσχετίσει με το πρωτόκολλο Mochi από την αποστράγγιση της δεξαμενής Curve Finance τον Νοέμβριο 2021 που προκάλεσε μία από τις λίγες επείγουσες παρεμβάσεις DAO στην ιστορία της Curve.

Η πώληση, που εκτελέστηκε σε μέση τιμή $1,72 ανά token, απέφερε περίπου $946.000 και προκάλεσε πτώση της τιμής του CVX πάνω από 10%, από $1,88 σε $1,68, σύμφωνα με δεδομένα on-chain που εξέτασε το Crypto Daily. Τα έσοδα κατευθύνθηκαν σε ένα πορτοφόλι multisig που σχετίζεται με το πρωτόκολλο Mochi, το οποίο κατείχε περίπου $864.858 σε συνολικά περιουσιακά στοιχεία το βράδυ της 19ης Μαρτίου, σύμφωνα με το portfolio tracker DeBank. Επιπλέον 500.000 CVX παραμένουν σε κλειδωμένη θέση στο Convex Finance.

Ένα hardcoded oracle, 10 δισεκατομμύρια άχρηστα tokens και μια αποστράγγιση δεξαμενής Curve $46 εκατομμυρίων

Τα CVX tokens στο επίκεντρο της διαφοράς ανάγονται στις 11 Νοεμβρίου 2021. Σύμφωνα με αρχεία blockchain και πιστοποιημένες αναφορές ιχνηλάτησης κρυπτονομισμάτων που προετοίμασε η εταιρεία εγκληματολογίας IFW Global, ένα πορτοφόλι που σχετίζεται με τη Mochi Finance ανταλλάχτηκε 10 δισεκατομμύρια MOCHI tokens, το governance token του πρωτοκόλλου, το οποίο είχε εκχωρηθεί μια hardcoded τιμή στο σύστημα oracle του πρωτοκόλλου ανεξάρτητα από την σχεδόν μηδενική αγοραία του αξία, για περίπου 46 εκατομμύρια USDM, το stablecoin της Mochi.

Το USDM ανταλλάχτηκε αμέσως για 46.004.689,94 DAI μέσω της δεξαμενής Curve USDM/3CRV, αποστραγγίζοντάς την ουσιαστικά από πραγματική ρευστότητα stablecoin. Οι πάροχοι ρευστότητας που είχαν καταθέσει DAI, USDC και USDT βρήκαν τα περιουσιακά τους στοιχεία να αντικαθίστανται με USDM που στη συνέχεια έχασε το peg του. Το DAI μετατράπηκε στη συνέχεια μέσω ZeroEx και SushiSwap σε περίπου 9.876 ETH και χρησιμοποιήθηκε για την αγορά 1.050.285 CVX tokens, τα οποία κλειδώθηκαν στο Convex Finance.

Το Curve Finance Emergency DAO αντέδρασε σκοτώνοντας το USDM rewards gauge. Το CoinDesk κάλυψε το περιστατικό με τον τίτλο "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack.'" Ο ιδρυτής της Yearn Finance Andre Cronje δήλωσε δημόσια ότι η Mochi είχε γίνει 65% υποενεχυριασμένη. Όταν το Crypto Briefing ζήτησε από τον Ahmed σχόλιο εκείνη την εποχή, περιέγραψε τις ενέργειές του ως μια "τολμηρή προσέγγιση για την απόκτηση ψηφοφορικής δύναμης στο DAO" και χαρακτήρισε τον εαυτό του ως "έναν μικρό παίκτη στην περιφέρεια" από τον οποίο το "DeFi Cartel" ένιωθε απειλούμενο.

Οι πιστοποιημένες αναφορές της IFW Global τεκμηριώνουν ατομικές απώλειες επενδυτών $4,87 εκατομμυρίων και $3,35 εκατομμυρίων αντίστοιχα. Και οι δύο επενδυτές κατέθεσαν ένορκες δηλώσεις. Οι συνολικές απώλειες σε όλους τους επηρεαζόμενους παρόχους ρευστότητας εκτιμώνται σε πάνω από $54 εκατομμύρια.

Ο έλεγχος Dedaub επισήμανε την ακριβή ευπάθεια πέντε μήνες πριν από την εκμετάλλευση

Πριν από την έναρξη της Mochi Finance, ο Ahmed ανέθεσε έναν έλεγχο smart contract από τη Dedaub, μια εταιρεία ασφάλειας blockchain. Η αναφορά Ιουνίου 2021 εντόπισε δύο κρίσιμες και πέντε ευπάθειες υψηλής σοβαρότητας στον κώδικα του πρωτοκόλλου.

Ένα από τα ευρήματα υψηλής σοβαρότητας, με ετικέτα H5, επισήμανε ότι ευαίσθητες λειτουργίες στο συμβόλαιο OracleRouter.sol δεν διέθεταν ελέγχους πρόσβασης. Το εύρημα σημειώθηκε ως "Open", που σημαίνει ότι δεν είχε επιλυθεί κατά τη στιγμή έκδοσης της αναφοράς. Το OracleRouter είναι το στοιχείο υπεύθυνο για τον προσδιορισμό ποια tokens μπορούν να χρησιμεύσουν ως εξασφάλιση και σε ποια τιμή, ο ίδιος μηχανισμός που οι επενδυτές ισχυρίζονται ότι εκμεταλλεύτηκε πέντε μήνες αργότερα για να εκχωρήσει μια τεχνητή αξία στο MOCHI token και να κόψει $46 εκατομμύρια σε stablecoins χωρίς κάλυψη.

Τέσσερα χρόνια εξαγωγής: κλιμακούμενα τέλη, παρεκκλίνουσες ανταμοιβές και αποστραγγισμένες δεξαμενές ρευστότητας

Μετά την αποστράγγιση της δεξαμενής Curve, ο Ahmed δεν εξαφανίστηκε. Άλλαξε εικόνα μέσω μιας νέας οντότητας που ονομάζεται GaiaDAO και εισήγαγε το "Peg Rebalancing Module" (PBM), το οποίο προωθήθηκε ως μηχανισμός διανομής ανταμοιβών staking CVX σε κατόχους USDM και σταδιακής αποκατάστασης του peg του stablecoin.

Το PBM είχε 2% τέλος διαχείρισης και 20% τέλος απόδοσης, και τα δύο πληρωτέα στον Ahmed. Σύμφωνα με ένα νήμα φόρουμ διακυβέρνησης Curve με τίτλο "How to Help USDM — Mochi 'Slow Rug' Victims", ο Ahmed στη συνέχεια αύξησε το τέλος απόδοσης στο 50% χωρίς προηγούμενη ειδοποίηση, επιστρέφοντας στο 20% μόνο μετά από αντιρρήσεις της κοινότητας. Το νήμα τεκμηρίωσε τις απογοητεύσεις των χρηστών που βρέθηκαν να πληρώνουν το άτομο που τους είχε αποστραγγίσει για το προνόμιο της μερικής αποζημίωσης.

Τον Νοέμβριο 2025, ακόμη και αυτή η ρύθμιση τελείωσε. Τα αρχεία on-chain δείχνουν ότι όλες οι διανομές ανταμοιβών staking από τη θέση 1.050.285 vlCVX σταμάτησαν εντελώς. Τα δεδομένα συναλλαγών υποδεικνύουν ότι οι ανταμοιβές κατευθύνθηκαν αντίθετα σε ένα πορτοφόλι που επίσης χρησιμεύει ως υπογράφων στο multisig που κατέχει το CVX — ένα πορτοφόλι που πολλοί αναλυτές blockchain αναγνωρίζουν ως προσωπική διεύθυνση του Ahmed. Η εκτιμώμενη αξία των παρεκκλινουσών ανταμοιβών staking υπερβαίνει το $1,6 εκατομμύριο.

Χωριστά, περίπου 2.198 ETH, αξίας περίπου $6,67 εκατομμυρίων εκείνη την εποχή, και $471.429 σε USDC φέρεται ότι πάρθηκαν από τις δεξαμενές ρευστότητας Mochi/ETH και δεν επιστράφηκαν ποτέ στους καταθέτες. Οι κατανομές airdrop από πρωτόκολλα συμπεριλαμβανομένων Prisma, CNC, VELO, LFT και YB φέρεται επίσης ότι δεν διανεμήθηκαν ποτέ στους κατόχους tokens. Οι λειτουργίες αξίωσης ανταμοιβών του GaiaDAO δεν λειτουργούν από τον Δεκέμβριο 2023.

Ένα μοτίβο εγχειρημάτων: $SAFE, Armor.fi, Mochi και GaiaDAO

Δημόσια αρχεία και δηλώσεις από πρώην συνεργάτες υποδεικνύουν ότι το περιστατικό Mochi δεν είναι η πρώτη φορά που ο Ahmed αντιμετωπίζει κατηγορίες κακής διαχείρισης κεφαλαίων στον τομέα των αποκεντρωμένων χρηματοοικονομικών. Το μοτίβο εκτείνεται σε τουλάχιστον τέσσερα έργα από το 2020.

Η πρώτη τεκμηριωμένη συμμετοχή του Ahmed ήταν με το Yieldfarming.insure ($SAFE). Ένα άρθρο Decrypt του 2020 παρουσίασε τον Ahmed ως επενδυτή DeFi που συμβούλευε να είσαι "άπληστος ιδιωτικά". Πρώην συμμετέχοντες ισχυρίζονται ότι αξιοποίησε την εσωτερική πρόσβαση για να προτρέξει τις ανταμοιβές staking και να εξάγει αξία από τις δεξαμενές Balancer.

Ο Ahmed στη συνέχεια συνίδρυσε το Armor.fi, ένα πρωτόκολλο ασφάλισης DeFi βασισμένο σε συμβόλαια κάλυψης Nexus Mutual, με τους Robert Forster και Corey Jackson. Τον Νοέμβριο 2021, ο Forster μίλησε στο X (πρώην Twitter) και κατηγόρησε δημόσια τον Ahmed για κλοπή "εκατομμυρίων σε LP tokens" από το έργο και κατάληψη του ελέγχου των κοινωνικών του καναλιών. "Εκκαθαρίστηκα μαζικά και πήρε τον έλεγχο των socials και των καναλιών", έγραψε ο Forster σε ένα νήμα που περιέγραφε λεπτομερώς αυτό που χαρακτήρισε ως μοτίβο απάτης και κακής διαχείρισης κεφαλαίων.

Το GaiaDAO, η οντότητα που δημιούργησε ο Ahmed φαινομενικά για να αποζημιώσει τους κατόχους USDM μέσω του PBM, έχει γίνει το ίδιο όχημα για περαιτέρω φερόμενη εξαγωγή, όπως περιγράφεται παραπάνω.

Προηγούμενη δικαστική διαμάχη: Chen κατά Ahmed και ο εξαναγκασμένος διακανονισμός

Η συμμετοχή του Ahmed σε προηγούμενες νομικές διαδικασίες παρέχει επιπλέον πλαίσιο. Τον Φεβρουάριο 2021, ένας χρήστης του πρωτοκόλλου Armor.fi με το όνομα David Chen κατέθεσε αγωγή στο Ανώτατο Δικαστήριο του Σαν Φρανσίσκο (Υπόθεση Αρ. CGC-21-589609) ισχυριζόμενος ότι ο Ahmed προσπάθησε να κακοδιαχειριστεί $1,6 εκατομμύριο σχετικά με μια ασφαλιστική πληρωμή Nexus Mutual 1.000 ETH.

Τα δικαστικά αρχεία δείχνουν ότι ο δικηγόρος του Chen, Ryan Abbott της Brown, Neri, Smith & Khan LLP, κινήθηκε ταχέως: επιστολή απαίτησης στις 7 Φεβρουαρίου, καταγγελία κατατέθηκε στις 12 Φεβρουαρίου και αίτηση για προσωρινή ανασταλτική διαταγή στις 17 Φεβρουαρίου. Το TRO επιδίωκε να παγώσει 1.000 ETH και να εμποδίσει τον Ahmed από τη μεταφορά, ανταλλαγή ή μείωση της προσβασιμότητας των tokens.

Αφού έχασε σε προκαταρκτική ακρόαση, η πλευρά του Ahmed εξαναγκάστηκε σε εξώδικο διακανονισμό. Οι όροι δεν αποκαλύφθηκαν. Εντός μηνών, ο Ahmed ξεκίνησε τη Mochi Finance.

Η πώληση της 19ης Μαρτίου και η εγκληματολογία πορτοφολιού

Η πώληση CVX στις 19 Μαρτίου επισημάνθηκε πρώτα από παρατηρητές blockchain που παρακολουθούν τα πορτοφόλια συνδεδεμένα με τη Mochi. Το κύριο πορτοφόλι υπογραφής του Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) εκτέλεσε μια σειρά συναλλαγών εκκαθαρίζοντας περίπου 550.285 CVX tokens. Τα έσοδα, σε DAI, μεταφέρθηκαν στο πρωτόκολλο Mochi multisig (0x597f540bb63381ffa267027d2d479984825057a8).

Τα υπόλοιπα 500.000 CVX tokens βρίσκονται σε κλειδωμένη θέση στο Convex Finance. Μέλη της κοινότητας που παρακολουθούν τα πορτοφόλια έχουν εκφράσει ανησυχία ότι ο Ahmed μπορεί να επιχειρήσει να πουλήσει τα κλειδωμένα tokens μέσω ενδιάμεσων πορτοφολιών μετά το ξεκλείδωμα — πουλώντας πρώτα, αγοράζοντας πίσω μέσω νέων πορτοφολιών και επανακλειδώνοντας για να σπάσει την αλυσίδα αποδεικτικών στοιχείων on-chain.

Η πώληση αντιπροσωπεύει την πιο ανοιχτή ενέργεια που έχει λάβει ο Ahmed από την αρχική αποστράγγιση Νοεμβρίου 2021. Για χρόνια, η συζήτηση στην κοινότητα DeFi ήταν αν η Mochi αποτελούσε μια επίθεση διακυβέρνησης που πήγε στραβά ή σκόπιμη κλοπή. Η απόφαση να πουλήσει τα tokens, αντί να τα επιστρέψει, να τα αναδιανείμει ή να τα κάψει, ερμηνεύεται από τους επηρεαζόμενους επενδυτές ως η οριστική απάντηση σε αυτήν την ερώτηση.

Το τρέχον καθεστώς του Ahmed και η σιωπή

Τα δικαστικά έγγραφα περιγράφουν τον Ahmed ως πολίτη του Ηνωμένου Βασιλείου. Οι λογαριασμοί του στα μέσα κοινωνικής δικτύωσης είναι ανενεργοί για μήνες. Οι ιστότοποι Mochi Finance και GaiaDAO παραμένουν online αλλά δεν έχουν ενημερωθεί. Το Discord του έργου είναι σε μεγάλο βαθμό εγκαταλελειμμένο.

Δεν έχει απαντήσει δημόσια στις κατηγορίες του Robert Forster, τα ευρήματα της έρευνας IFW Global, τις συζητήσεις του φόρουμ διακυβέρνησης Curve σχετικά με τη συμπεριφορά του.

Αυτό που τεκμηριώνουν τα αρχεία on-chain είναι ένας προγραμματιστής που έχει εμπλακεί σε τουλάχιστον τέσσερα έργα DeFi — $SAFE, Armor.fi, Mochi Finance και GaiaDAO — καθένα από τα οποία τελείωσε με κατηγορίες κακής διαχείρισης κεφαλαίων. Σε μία περίπτωση, μηνύθηκε και εξαναγκάστηκε σε διακανονισμό. Σε μια άλλη, ο δικός του συνιδρυτής τον κατηγόρησε για κλοπή στα μέσα κοινωνικής δικτύωσης. Στη μεγαλύτερη, $46 εκατομμύρια αποστραγγίστηκαν από μια δεξαμενή Curve και τα έσοδα τώρα, τέσσερα και μισό χρόνια αργότερα, πουλιούνται.

Από τη δημοσίευση, 500.000 CVX tokens παραμένουν στο πορτοφόλι που ελέγχει ο Ahmed.

Αποποίηση ευθύνης: Αυτό το άρθρο παρέχεται μόνο για ενημερωτικούς σκοπούς. Δεν προσφέρεται ούτε προορίζεται να χρησιμοποιηθεί ως νομική, φορολογική, επενδυτική, χρηματοοικονομική ή άλλη συμβουλή.