Mochi Finance-oprichter Azeem Ahmed verkoopt 550.000 CVX uit $54M rug pull-opbrengsten terwijl fraudebeschuldigingen zich uitstrekken over vier DeFi-projecten

Azeem Ahmed, de oprichter van Mochi Finance en zijn USDM stablecoin, en een figuur die in verband wordt gebracht met fraudebeschuldigingen bij ten minste vier gedecentraliseerde financiële projecten sinds 2020, verkocht op 19 maart 2026 ongeveer 550.285 CVX-tokens via een wallet die blockchain-analisten publiekelijk hebben geassocieerd met het Mochi-protocol sinds de drainage van de Curve Finance pool in november 2021, die een van de slechts enkele nood-DAO-interventies in de geschiedenis van Curve veroorzaakte.

De verkoop, uitgevoerd tegen een gemiddelde prijs van $1,72 per token, leverde ongeveer $946.000 op en veroorzaakte een daling van de CVX-prijs van meer dan 10%, van $1,88 naar $1,68, volgens on-chain data beoordeeld door Crypto Daily. De opbrengsten werden doorgesluist naar een multisig wallet geassocieerd met het Mochi-protocol, die op de avond van 19 maart ongeveer $864.858 aan totale activa bevatte, volgens portfolio tracker DeBank. Nog eens 500.000 CVX blijven in een vergrendelde positie op Convex Finance.

Een hardcoded oracle, 10 miljard waardeloze tokens en een Curve pool drainage van $46 miljoen

De CVX-tokens die centraal staan in het geschil gaan terug tot 11 november 2021. Volgens blockchain-records en gecertificeerde crypto trace-rapporten opgesteld door forensisch bureau IFW Global, ruilde een wallet geassocieerd met Mochi Finance 10 miljard MOCHI-tokens, het governance token van het protocol, die een hardcoded prijs hadden gekregen in het oracle-systeem van het protocol ongeacht hun bijna nul marktwaarde, voor ongeveer 46 miljoen USDM, de Mochi stablecoin.

De USDM werd onmiddellijk geruild voor 46.004.689,94 DAI via de Curve USDM/3CRV pool, waardoor deze effectief werd geleegd van echte stablecoin liquiditeit. Liquiditeitsverschaffers die DAI, USDC en USDT hadden gestort, ontdekten dat hun bezit was vervangen door USDM die vervolgens zijn peg verloor. De DAI werd vervolgens via ZeroEx en SushiSwap omgezet in ongeveer 9.876 ETH en gebruikt om 1.050.285 CVX-tokens te kopen, die werden vergrendeld op Convex Finance.

De Curve Finance Emergency DAO reageerde door de USDM rewards gauge te beëindigen. CoinDesk berichtte over het incident onder de kop "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack.'" Yearn Finance-oprichter Andre Cronje verklaarde publiekelijk dat Mochi 65% ondergewaarborgd was geworden. Toen Crypto Briefing Ahmed destijds om commentaar vroeg, beschreef hij zijn acties als een "gedurfde benadering om stemkracht in de DAO te verkrijgen" en karakteriseerde zichzelf als "een kleine speler aan de zijlijn" die het "DeFi Kartel" bedreigend vond.

IFW Global's gecertificeerde rapporten documenteren individuele beleggerverliezen van respectievelijk $4,87 miljoen en $3,35 miljoen. Beide beleggers dienden verklaringen onder ede in. De totale verliezen van alle getroffen liquiditeitsverschaffers worden geschat op meer dan $54 miljoen.

Dedaub audit markeerde de exacte kwetsbaarheid vijf maanden voor de exploit

Voordat Mochi Finance werd gelanceerd, gaf Ahmed opdracht voor een smart contract audit aan Dedaub, een blockchain-beveiligingsbedrijf. Het rapport van juni 2021 identificeerde twee kritieke en vijf hoge-ernst kwetsbaarheden in de code van het protocol.

Een van de hoge-ernst bevindingen, gelabeld H5, markeerde dat gevoelige functies in het OracleRouter.sol-contract toegangscontroles misten. De bevinding werd gemarkeerd als "Open", wat betekent dat het niet was opgelost op het moment dat het rapport werd uitgegeven. De OracleRouter is het onderdeel dat verantwoordelijk is voor het bepalen welke tokens als onderpand kunnen dienen en tegen welke prijs, hetzelfde mechanisme dat beleggers beweren vijf maanden later werd misbruikt om een kunstmatige waarde toe te kennen aan de MOCHI-token en $46 miljoen aan ongedekte stablecoins te minten.

Vier jaar van extractie: escalerende vergoedingen, omgeleide beloningen en geleegde liquiditeitspools

Na de Curve pool drainage verdween Ahmed niet. Hij rebranded via een nieuwe entiteit genaamd GaiaDAO en introduceerde de "Peg Rebalancing Module" (PBM), die werd vermarkt als een mechanisme om CVX staking-beloningen te verdelen onder USDM-houders en geleidelijk de peg van de stablecoin te herstellen.

De PBM droeg een beheervergoeding van 2% en een prestatievergoeding van 20%, beide te betalen aan Ahmed. Volgens een Curve governance forumthread getiteld "How to Help USDM — Mochi 'Slow Rug' Victims," verhoogde Ahmed vervolgens de prestatievergoeding naar 50% zonder voorafgaande kennisgeving, en keerde pas terug naar 20% na bezwaren uit de gemeenschap. De thread documenteerde de frustraties van gebruikers die ontdekten dat ze de persoon die hen had geleegd betaalden voor het voorrecht van gedeeltelijke restitutie.

Tegen november 2025 eindigde zelfs die regeling. On-chain records tonen aan dat alle staking reward-distributies van de 1.050.285 vlCVX-positie volledig stopten. Transactiegegevens geven aan dat de beloningen in plaats daarvan werden doorgestuurd naar een wallet die ook dient als ondertekenaar op de multisig die de CVX bewaart — een wallet die meerdere blockchain-analisten identificeren als Ahmed's persoonlijke adres. De geschatte waarde van omgeleide staking-beloningen overschrijdt $1,6 miljoen.

Afzonderlijk werden naar verluidt ongeveer 2.198 ETH, ter waarde van ongeveer $6,67 miljoen op dat moment, en $471.429 aan USDC genomen uit Mochi/ETH liquiditeitspools en nooit teruggegeven aan deposanten. Airdrop-toewijzingen van protocollen waaronder Prisma, CNC, VELO, LFT en YB werden ook naar verluidt nooit verdeeld onder tokenhouders. GaiaDAO's reward claim-functies zijn niet-functioneel sinds december 2023.

Een patroon van ondernemingen: $SAFE, Armor.fi, Mochi en GaiaDAO

Openbare registers en verklaringen van voormalige partners geven aan dat het Mochi-incident niet de eerste keer is dat Ahmed geconfronteerd wordt met beschuldigingen van verkeerd gebruik van fondsen in de gedecentraliseerde financiële sector. Het patroon omvat ten minste vier projecten sinds 2020.

Ahmed's vroegste gedocumenteerde betrokkenheid was bij Yieldfarming.insure ($SAFE). Een Decrypt-artikel uit 2020 profileerde Ahmed als een DeFi-belegger die adviseerde "hebzuchtig in het privé" te zijn. Voormalige deelnemers hebben beweerd dat hij gebruik maakte van insider-toegang om staking-beloningen voor te zijn en waarde te onttrekken aan Balancer pools.

Ahmed richtte vervolgens samen met Robert Forster en Corey Jackson Armor.fi op, een DeFi-verzekeringsprotocol gebouwd op Nexus Mutual cover-contracten. In november 2021 nam Forster het woord op X (voorheen Twitter) en beschuldigde Ahmed publiekelijk van het stelen van "miljoenen aan LP-tokens" van het project en het overnemen van de controle over de sociale kanalen. "I was mass mass liquidated and he got control of the socials and channels," schreef Forster in een thread waarin hij beschreef wat hij karakteriseerde als een patroon van bedrog en verkeerd gebruik van fondsen.

GaiaDAO, de entiteit die Ahmed zogenaamd creëerde om USDM-houders te compenseren via de PBM, is zelf een vehikel geworden voor verdere vermeende extractie, zoals hierboven beschreven.

Eerdere rechtszaken: Chen v. Ahmed en de gedwongen schikking

Ahmed's betrokkenheid bij eerdere juridische procedures biedt aanvullende context. In februari 2021 diende een Armor.fi protocol-gebruiker genaamd David Chen een rechtszaak in bij de San Francisco Superior Court (Zaak Nr. CGC-21-589609) waarin hij beweerde dat Ahmed probeerde $1,6 miljoen verkeerd toe te eigenen met betrekking tot een Nexus Mutual-verzekeringsuitkering van 1.000 ETH.

Gerechtelijke documenten tonen aan dat Chen's advocaat, Ryan Abbott van Brown, Neri, Smith & Khan LLP, snel handelde: eisbrief op 7 februari, klacht ingediend op 12 februari en een aanvraag voor een tijdelijk contactverbod op 17 februari. Het TRO probeerde 1.000 ETH te bevriezen en te voorkomen dat Ahmed de tokens zou overdragen, ruilen of de toegankelijkheid ervan zou verminderen.

Na te hebben verloren bij een voorlopige hoorzitting, werd Ahmed's kant gedwongen tot een buitengerechtelijke schikking. Voorwaarden werden niet bekendgemaakt. Binnen enkele maanden lanceerde Ahmed Mochi Finance.

De sell-off van 19 maart en wallet forensics

De CVX sell-off op 19 maart werd voor het eerst gemarkeerd door blockchain-waarnemers die de Mochi-gerelateerde wallets volgden. Ahmed's primaire ondertekenaar wallet (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) voerde een reeks transacties uit waarbij ongeveer 550.285 CVX-tokens werden geliquideerd. De opbrengsten, uitgedrukt in DAI, werden overgemaakt naar de Mochi protocol multisig (0x597f540bb63381ffa267027d2d479984825057a8).

De resterende 500.000 CVX-tokens bevinden zich in een vergrendelde positie op Convex Finance. Gemeenschapsleden die de wallets volgen, hebben bezorgdheid geuit dat Ahmed mogelijk probeert de vergrendelde tokens te verkopen via tussenliggende wallets bij ontgrendeling — eerst verkopen, terugkopen via nieuwe wallets en opnieuw vergrendelen om de keten van on-chain bewijs te doorbreken.

De sell-off vertegenwoordigt de meest openlijke actie die Ahmed heeft ondernomen sinds de oorspronkelijke drainage van november 2021. Jarenlang was het debat in de DeFi-gemeenschap of Mochi een mislukte governance-aanval of een opzettelijke diefstal was. De beslissing om de tokens te verkopen, in plaats van ze terug te geven, te herverdelen of te verbranden, wordt door getroffen beleggers geïnterpreteerd als het definitieve antwoord op die vraag.

Ahmed's huidige status en stilzwijgen

Gerechtelijke documenten beschrijven Ahmed als een Brits staatsburger. Zijn social media-accounts zijn al maanden inactief. De Mochi Finance en GaiaDAO websites blijven online maar zijn niet bijgewerkt. De Discord van het project is grotendeels verlaten.

Hij heeft niet publiekelijk gereageerd op de beschuldigingen van Robert Forster, de bevindingen van het IFW Global-onderzoek, de Curve governance forumbesprekingen over zijn gedrag.

Wat het on-chain record documenteert, is een ontwikkelaar die betrokken is geweest bij ten minste vier DeFi-projecten — $SAFE, Armor.fi, Mochi Finance en GaiaDAO — die elk eindigden met beschuldigingen van verkeerd gebruik van fondsen. In één geval werd hij aangeklaagd en gedwongen tot een schikking. In een ander geval beschuldigde zijn eigen medeoprichter hem van diefstal op social media. In de grootste werden $46 miljoen uit een Curve pool geleegd en worden de opbrengsten nu, vier en een half jaar later, verkocht.

Op het moment van publicatie blijven 500.000 CVX-tokens in de wallet die Ahmed controleert.

Disclaimer: Dit artikel is alleen voor informatieve doeleinden verstrekt. Het wordt niet aangeboden of bedoeld om te worden gebruikt als juridisch, fiscaal, beleggings-, financieel of ander advies.