Засновник Mochi Finance Azeem Ahmed продає 550 000 CVX з $54 млн виручки від rug pull, оскільки звинувачення в шахрайстві охоплюють чотири DeFi проекти

Azeem Ahmed, засновник Mochi Finance та його стейблкоїна USDM, постать, пов'язана з обвинуваченнями в шахрайстві щонайменше у чотирьох проєктах децентралізованих фінансів з 2020 року, продав приблизно 550 285 токенів CVX 19 березня 2026 року через гаманець, який блокчейн-аналітики публічно асоціюють з протоколом Mochi з часу зливу пулу Curve Finance у листопаді 2021 року, що спричинило одне з небагатьох екстрених втручань DAO в історії Curve.

Продаж, здійснений за середньою ціною $1,72 за токен, приніс приблизно $946 000 і спричинив падіння ціни CVX більш ніж на 10%, з $1,88 до $1,68, згідно з ончейн даними, переглянутими Crypto Daily. Кошти були переведені до гаманця з мультипідписом, пов'язаного з протоколом Mochi, який станом на вечір 19 березня утримував приблизно $864 858 загальних активів, згідно з трекером портфоліо DeBank. Додаткові 500 000 CVX залишаються в заблокованій позиції на Convex Finance.

Жорстко закодований оракул, 10 мільярдів нікчемних токенів та злив пулу Curve на $46 мільйонів

Токени CVX у центрі суперечки ведуть початок до 11 листопада 2021 року. Згідно з блокчейн-записами та сертифікованими звітами про відстеження криптовалют, підготовленими криміналістичною фірмою IFW Global, гаманець, пов'язаний з Mochi Finance, обміняв 10 мільярдів токенів MOCHI, токен управління протоколу, якому було призначено жорстко закодовану ціну в системі оракула протоколу незалежно від його майже нульової ринкової вартості, на приблизно 46 мільйонів USDM, стейблкоїн Mochi.

USDM був негайно обміняний на 46 004 689,94 DAI через пул Curve USDM/3CRV, фактично виснаживши його справжньої ліквідності стейблкоїна. Постачальники ліквідності, які депонували DAI, USDC та USDT, виявили, що їхні активи замінені на USDM, який згодом втратив прив'язку. DAI потім був конвертований через ZeroEx та SushiSwap приблизно в 9 876 ETH і використаний для придбання 1 050 285 токенів CVX, які були заблоковані на Convex Finance.

Emergency DAO Curve Finance відреагувала, вимкнувши індикатор винагород USDM. CoinDesk висвітлив інцидент під заголовком "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack.'" Засновник Yearn Finance Andre Cronje публічно заявив, що Mochi стало недозабезпеченим на 65%. Коли Crypto Briefing запитав Ahmed коментар того часу, він описав свої дії як "сміливий підхід до отримання права голосу в DAO" і охарактеризував себе як "малого гравця на околицях", яким "DeFi Cartel" відчував загрозу.

Сертифіковані звіти IFW Global документують збитки окремих інвесторів у $4,87 мільйона та $3,35 мільйона відповідно. Обидва інвестори подали письмові показання під присягою. Сукупні збитки по всіх постраждалих постачальниках ліквідності оцінюються понад $54 мільйони.

Аудит Dedaub виявив точну вразливість за п'ять місяців до експлойту

До запуску Mochi Finance, Ahmed замовив аудит смартконтракту від Dedaub, фірми безпеки блокчейну. Звіт за червень 2021 року виявив дві критичні та п'ять вразливостей високої серйозності в коді протоколу.

Одне з виявлень високої серйозності, позначене H5, вказало, що чутливі функції в контракті OracleRouter.sol не мали контролю доступу. Виявлення було позначено "Open", що означає, що воно не було вирішене на момент випуску звіту. OracleRouter є компонентом, відповідальним за визначення того, які токени можуть служити забезпеченням і за якою ціною, той самий механізм, який інвестори стверджують був експлуатований п'ять місяців потому для призначення штучної вартості токену MOCHI та випуску $46 мільйонів незабезпечених стейблкоїнів.

Чотири роки вилучення: зростаючі комісії, перенаправлені винагороди та виснажені пули ліквідності

Після зливу пулу Curve, Ahmed не зник. Він ребрендувався через нову організацію під назвою GaiaDAO і представив "Peg Rebalancing Module" (PBM), який продавався як механізм для розподілу винагород від стейкінгу CVX власникам USDM і поступового відновлення прив'язки стейблкоїна.

PBM мав комісію за управління 2% та комісію за результативність 20%, обидві підлягали сплаті Ahmed. Згідно з темою форуму управління Curve під назвою "How to Help USDM — Mochi 'Slow Rug' Victims," Ahmed згодом підвищив комісію за результативність до 50% без попереднього повідомлення, повертаючись до 20% лише після заперечень спільноти. Тема документувала розчарування користувачів, які виявили, що платять особі, яка їх виснажила, за привілей часткової реституції.

До листопада 2025 року навіть ця домовленість закінчилася. Ончейн записи показують, що всі розподіли винагород стейкінгу з позиції 1 050 285 vlCVX припинилися повністю. Дані транзакцій вказують, що винагороди натомість були направлені до гаманця, який також служить підписантом на мультипідписі, що утримує CVX — гаманець, який кілька блокчейн-аналітиків ідентифікують як особисту адресу Ahmed. Оцінна вартість перенаправлених винагород стейкінгу перевищує $1,6 мільйона.

Окремо, приблизно 2 198 ETH, вартістю приблизно $6,67 мільйона на той час, та $471 429 в USDC були нібито взяті з пулів ліквідності Mochi/ETH і ніколи не повернуті вкладникам. Розподіли аірдропів від протоколів, включаючи Prisma, CNC, VELO, LFT та YB, також повідомляється ніколи не були розподілені власникам токенів. Функції вимоги винагород GaiaDAO є нефункціональними з грудня 2023 року.

Шаблон підприємств: $SAFE, Armor.fi, Mochi та GaiaDAO

Публічні записи та заяви колишніх партнерів вказують, що інцидент Mochi не перший раз, коли Ahmed стикається з обвинуваченнями в незаконному привласненні коштів у секторі децентралізованих фінансів. Шаблон охоплює принаймні чотири проєкти з 2020 року.

Найраніше задокументоване залучення Ahmed було з Yieldfarming.insure ($SAFE). Стаття Decrypt 2020 року описала Ahmed як DeFi інвестора, який радив бути "жадібним наодинці". Колишні учасники стверджували, що він використовував інсайдерський доступ для випередження винагород стейкінгу та вилучення вартості з пулів Balancer.

Ahmed згодом співзаснував Armor.fi, протокол страхування DeFi, побудований на контрактах покриття Nexus Mutual, з Robert Forster та Corey Jackson. У листопаді 2021 року Forster звернувся до X (раніше Twitter) і публічно звинуватив Ahmed у крадіжці "мільйонів в LP токенах" з проєкту та захопленні контролю над його соціальними каналами. "I was mass mass liquidated and he got control of the socials and channels," написав Forster у треді, який детально описав те, що він назвав шаблоном обману та незаконного привласнення коштів.

GaiaDAO, організація, яку Ahmed створив нібито для компенсації власникам USDM через PBM, сама стала інструментом для подальшого стверджуваного вилучення, як детально описано вище.

Попередній судовий процес: Chen проти Ahmed та вимушене врегулювання

Залученість Ahmed до попередніх судових процедур забезпечує додатковий контекст. У лютому 2021 року користувач протоколу Armor.fi на ім'я David Chen подав позов до Вищого суду Сан-Франциско (справа № CGC-21-589609), стверджуючи, що Ahmed намагався незаконно привласнити $1,6 мільйона, пов'язаних з виплатою страхування Nexus Mutual в розмірі 1 000 ETH.

Судові записи показують, що адвокат Chen, Ryan Abbott з Brown, Neri, Smith & Khan LLP, діяв швидко: лист-вимога 7 лютого, скарга подана 12 лютого, та заява на тимчасовий обмежувальний наказ 17 лютого. TRO прагнув заморозити 1 000 ETH і запобігти Ahmed від передачі, обміну або зменшення доступності токенів.

Після програшу на попередньому слуханні, сторона Ahmed була змушена до позасудового врегулювання. Умови не були розкриті. Протягом місяців Ahmed запустив Mochi Finance.

Розпродаж 19 березня та криміналістика гаманця

Розпродаж CVX 19 березня був вперше позначений блокчейн-спостерігачами, які моніторили гаманці, пов'язані з Mochi. Основний гаманець підписанта Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) виконав серію транзакцій, ліквідуючи приблизно 550 285 токенів CVX. Кошти, деноміновані в DAI, були переведені до мультипідпису протоколу Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Решта 500 000 токенів CVX знаходяться в заблокованій позиції на Convex Finance. Члени спільноти, які відстежують гаманці, висловили занепокоєння, що Ahmed може спробувати продати заблоковані токени через посередницькі гаманці після розблокування — продаючи спочатку, купуючи назад через свіжі гаманці та повторно блокуючи, щоб зламати ланцюг ончейн доказів.

Розпродаж являє собою найбільш відверту дію, яку Ahmed зробив з часу оригінального зливу листопада 2021 року. Роками дебати в спільноті DeFi були про те, чи Mochi становило атаку на управління, яка пішла не так, чи навмисну крадіжку. Рішення продати токени, а не повернути їх, перерозподілити або спалити, інтерпретується постраждалими інвесторами як остаточна відповідь на це питання.

Поточний статус Ahmed та мовчання

Судові документи описують Ahmed як громадянина Великобританії. Його облікові записи в соціальних мережах неактивні протягом місяців. Веб-сайти Mochi Finance та GaiaDAO залишаються онлайн, але не оновлювалися. Discord проєкту значною мірою покинутий.

Він публічно не відповів на звинувачення Robert Forster, висновки розслідування IFW Global, обговорення форуму управління Curve про його поведінку.

Те, що ончейн записи документують, це розробник, який був залучений принаймні до чотирьох проєктів DeFi — $SAFE, Armor.fi, Mochi Finance та GaiaDAO — кожен з яких закінчився обвинуваченнями в незаконному привласненні коштів. В одному випадку на нього подали в суд і змусили до врегулювання. В іншому його власний співзасновник звинуватив його в крадіжці в соціальних мережах. У найбільшому, $46 мільйонів було злито з пулу Curve, і кошти зараз, чотири з половиною роки потому, продаються.

Станом на публікацію, 500 000 токенів CVX залишаються в гаманці, який контролює Ahmed.

Відмова від відповідальності: ця стаття надається лише в інформаційних цілях. Вона не пропонується і не призначена для використання як юридична, податкова, інвестиційна, фінансова або інша порада.