Pendiri Mochi Finance Azeem Ahmed menjual 550.000 CVX dari hasil rug pull senilai $54 juta saat tuduhan penipuan mencakup empat proyek DeFi

Azeem Ahmed, pendiri Mochi Finance dan stablecoin USDM-nya, dan sosok yang terkait dengan tuduhan penipuan di setidaknya empat proyek keuangan terdesentralisasi sejak 2020, menjual sekitar 550.285 token CVX pada 19 Maret 2026 melalui dompet yang secara publik dikaitkan oleh analis blockchain dengan protokol Mochi sejak pengosongan pool Curve Finance pada November 2021 yang memicu salah satu dari segelintir intervensi DAO darurat dalam sejarah Curve.

Penjualan tersebut, yang dilakukan dengan harga rata-rata $1,72 per token, menghasilkan sekitar $946.000 dan menyebabkan harga CVX turun lebih dari 10%, dari $1,88 menjadi $1,68, menurut data on-chain yang ditinjau oleh Crypto Daily. Hasilnya dialihkan ke dompet multisig yang terkait dengan protokol Mochi, yang memegang sekitar $864.858 dalam total aset pada malam 19 Maret, menurut pelacak portofolio DeBank. Tambahan 500.000 CVX tetap berada dalam posisi terkunci di Convex Finance.

Oracle yang di-hardcode, 10 miliar token tak bernilai, dan pengosongan pool Curve senilai $46 juta

Token CVX yang menjadi pusat sengketa ini berasal dari 11 November 2021. Menurut catatan blockchain dan laporan penelusuran kripto bersertifikat yang disiapkan oleh firma forensik IFW Global, sebuah dompet yang terkait dengan Mochi Finance menukar 10 miliar token MOCHI, token tata kelola protokol, yang telah ditetapkan harga hardcoded dalam sistem oracle protokol terlepas dari nilai pasar yang hampir nol, dengan sekitar 46 juta USDM, stablecoin Mochi.

USDM tersebut segera ditukar dengan 46.004.689,94 DAI melalui pool USDM/3CRV Curve, yang secara efektif mengosongkan likuiditas stablecoin riil. Penyedia likuiditas yang telah menyetor DAI, USDC, dan USDT mendapati kepemilikan mereka diganti dengan USDM yang kemudian kehilangan peg-nya. DAI tersebut kemudian dikonversi melalui ZeroEx dan SushiSwap menjadi sekitar 9.876 ETH dan digunakan untuk membeli 1.050.285 token CVX, yang dikunci di Convex Finance.

DAO Darurat Curve Finance merespons dengan mematikan gauge rewards USDM. CoinDesk meliput insiden tersebut dengan judul "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack.'" Pendiri Yearn Finance Andre Cronje menyatakan secara publik bahwa Mochi telah mengalami undercollateralized 65%. Ketika Crypto Briefing meminta komentar Ahmed pada saat itu, ia menggambarkan tindakannya sebagai "pendekatan berani untuk mendapatkan kekuatan voting di DAO" dan mengkarakterisasi dirinya sebagai "pemain kecil di pinggiran" yang merasa terancam oleh "Kartel DeFi".

Laporan bersertifikat IFW Global mendokumentasikan kerugian investor individu masing-masing sebesar $4,87 juta dan $3,35 juta. Kedua investor mengajukan affidavit yang disumpah. Kerugian agregat di semua penyedia likuiditas yang terkena dampak diperkirakan lebih dari $54 juta.

Audit Dedaub menandai kerentanan yang tepat lima bulan sebelum eksploitasi

Sebelum Mochi Finance diluncurkan, Ahmed menugaskan audit smart contract dari Dedaub, sebuah firma keamanan blockchain. Laporan Juni 2021 mengidentifikasi dua kerentanan kritis dan lima kerentanan tingkat tinggi dalam kode protokol.

Salah satu temuan tingkat tinggi, yang dilabeli H5, menandai bahwa fungsi sensitif dalam kontrak OracleRouter.sol tidak memiliki kontrol akses. Temuan tersebut ditandai "Open," yang berarti belum diselesaikan pada saat laporan diterbitkan. OracleRouter adalah komponen yang bertanggung jawab untuk menentukan token apa yang dapat berfungsi sebagai jaminan dan pada harga berapa, mekanisme yang sama yang menurut investor dieksploitasi lima bulan kemudian untuk menetapkan nilai buatan pada token MOCHI dan mencetak stablecoin senilai $46 juta tanpa dukungan.

Empat tahun ekstraksi: biaya yang meningkat, rewards yang dialihkan, dan pool likuiditas yang dikosongkan

Setelah pengosongan pool Curve, Ahmed tidak menghilang. Ia melakukan rebranding melalui entitas baru bernama GaiaDAO dan memperkenalkan "Peg Rebalancing Module" (PBM), yang dipasarkan sebagai mekanisme untuk mendistribusikan rewards staking CVX kepada pemegang USDM dan secara bertahap memulihkan peg stablecoin.

PBM membawa biaya manajemen 2% dan biaya kinerja 20%, keduanya dibayarkan kepada Ahmed. Menurut thread forum tata kelola Curve berjudul "How to Help USDM — Mochi 'Slow Rug' Victims," Ahmed kemudian menaikkan biaya kinerja menjadi 50% tanpa pemberitahuan sebelumnya, kembali ke 20% hanya setelah keberatan komunitas. Thread tersebut mendokumentasikan frustrasi pengguna yang mendapati diri mereka membayar orang yang telah menguras mereka untuk hak istimewa restitusi parsial.

Pada November 2025, bahkan pengaturan itu berakhir. Catatan on-chain menunjukkan bahwa semua distribusi rewards staking dari posisi 1.050.285 vlCVX berhenti sepenuhnya. Data transaksi menunjukkan rewards tersebut dialihkan ke dompet yang juga berfungsi sebagai penandatangan pada multisig yang memegang CVX — dompet yang diidentifikasi oleh beberapa analis blockchain sebagai alamat pribadi Ahmed. Nilai estimasi rewards staking yang dialihkan melebihi $1,6 juta.

Secara terpisah, sekitar 2.198 ETH, senilai sekitar $6,67 juta pada saat itu, dan $471.429 dalam USDC diduga diambil dari pool likuiditas Mochi/ETH dan tidak pernah dikembalikan kepada deposan. Alokasi airdrop dari protokol termasuk Prisma, CNC, VELO, LFT, dan YB juga dilaporkan tidak pernah didistribusikan kepada pemegang token. Fungsi klaim rewards GaiaDAO tidak berfungsi sejak Desember 2023.

Pola usaha: $SAFE, Armor.fi, Mochi, dan GaiaDAO

Catatan publik dan pernyataan dari rekan-rekan terdahulu menunjukkan insiden Mochi bukan pertama kalinya Ahmed menghadapi tuduhan penyalahgunaan dana di sektor keuangan terdesentralisasi. Pola tersebut mencakup setidaknya empat proyek sejak 2020.

Keterlibatan terdokumentasi paling awal Ahmed adalah dengan Yieldfarming.insure ($SAFE). Sebuah artikel Decrypt 2020 memprofil Ahmed sebagai investor DeFi yang menyarankan untuk "serakah secara pribadi." Mantan peserta menuduh ia memanfaatkan akses orang dalam untuk front-run rewards staking dan mengekstrak nilai dari pool Balancer.

Ahmed kemudian mendirikan bersama Armor.fi, protokol asuransi DeFi yang dibangun di atas kontrak cover Nexus Mutual, dengan Robert Forster dan Corey Jackson. Pada November 2021, Forster menggunakan X (sebelumnya Twitter) dan secara publik menuduh Ahmed mencuri "jutaan token LP" dari proyek dan merebut kontrol saluran sosialnya. "Saya dilikuidasi secara massal dan dia mendapat kontrol atas sosial dan saluran," tulis Forster dalam thread yang merinci apa yang ia gambarkan sebagai pola penipuan dan penyalahgunaan dana.

GaiaDAO, entitas yang dibuat Ahmed seolah-olah untuk mengkompensasi pemegang USDM melalui PBM, telah menjadi kendaraan untuk ekstraksi lebih lanjut yang diduga, seperti yang dijelaskan di atas.

Litigasi sebelumnya: Chen v. Ahmed dan penyelesaian paksa

Keterlibatan Ahmed dalam proses hukum sebelumnya memberikan konteks tambahan. Pada Februari 2021, pengguna protokol Armor.fi bernama David Chen mengajukan gugatan di San Francisco Superior Court (Kasus No. CGC-21-589609) yang menuduh Ahmed mencoba menyalahgunakan $1,6 juta terkait pembayaran asuransi Nexus Mutual sebesar 1.000 ETH.

Catatan pengadilan menunjukkan pengacara Chen, Ryan Abbott dari Brown, Neri, Smith & Khan LLP, bergerak cepat: surat tuntutan pada 7 Februari, pengaduan diajukan pada 12 Februari, dan aplikasi untuk perintah penahanan sementara pada 17 Februari. TRO berusaha membekukan 1.000 ETH dan mencegah Ahmed mentransfer, menukar, atau mengurangi aksesibilitas token.

Setelah kalah di sidang pendahuluan, pihak Ahmed dipaksa melakukan penyelesaian di luar pengadilan. Persyaratannya tidak diungkapkan. Dalam beberapa bulan, Ahmed meluncurkan Mochi Finance.

Penjualan 19 Maret dan forensik dompet

Penjualan CVX pada 19 Maret pertama kali ditandai oleh pengamat blockchain yang memantau dompet terkait Mochi. Dompet penandatangan utama Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) menjalankan serangkaian transaksi yang melikuidasi sekitar 550.285 token CVX. Hasilnya, yang didenominasi dalam DAI, ditransfer ke multisig protokol Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Sisa 500.000 token CVX berada dalam posisi terkunci di Convex Finance. Anggota komunitas yang melacak dompet telah menyatakan keprihatinan bahwa Ahmed mungkin mencoba menjual token yang terkunci melalui dompet perantara setelah dibuka — menjual terlebih dahulu, membeli kembali melalui dompet baru, dan mengunci kembali untuk memutus rantai bukti on-chain.

Penjualan tersebut mewakili tindakan paling terbuka yang diambil Ahmed sejak pengosongan asli November 2021. Selama bertahun-tahun, perdebatan di komunitas DeFi adalah apakah Mochi merupakan serangan tata kelola yang salah atau pencurian yang disengaja. Keputusan untuk menjual token, daripada mengembalikannya, mendistribusikannya kembali, atau membakarnya, ditafsirkan oleh investor yang terkena dampak sebagai jawaban definitif untuk pertanyaan tersebut.

Status dan keheningan Ahmed saat ini

Pengajuan pengadilan menggambarkan Ahmed sebagai warga negara Inggris. Akun media sosialnya tidak aktif selama berbulan-bulan. Situs web Mochi Finance dan GaiaDAO tetap online tetapi belum diperbarui. Discord proyek sebagian besar ditinggalkan.

Ia tidak merespons secara publik tuduhan Robert Forster, temuan investigasi IFW Global, diskusi forum tata kelola Curve tentang perilakunya.

Apa yang didokumentasikan catatan on-chain adalah pengembang yang telah terlibat dalam setidaknya empat proyek DeFi — $SAFE, Armor.fi, Mochi Finance, dan GaiaDAO — yang masing-masing berakhir dengan tuduhan penyalahgunaan dana. Dalam satu kasus, ia digugat dan dipaksa melakukan penyelesaian. Dalam kasus lain, rekan pendirinya sendiri menuduhnya mencuri di media sosial. Dalam yang terbesar, $46 juta dikosongkan dari pool Curve dan hasilnya sekarang, empat setengah tahun kemudian, dijual.

Pada saat publikasi, 500.000 token CVX tetap berada di dompet yang dikontrol Ahmed.

Penafian: Artikel ini disediakan untuk tujuan informasi saja. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.