Mochi Finance’i asutaja Azeem Ahmed müüb 550 000 CVX-i, mis pärinevad 54 miljoni dollari suurusest „rug pull“-ist, samal ajal kui pettuskaebused hõlmavad nelja DeFi-projekti

Azeem Ahmed, Mochi Finance ja selle USDM stabiilsete müntide (stablecoin) looja ning isik, kellele on seotud pettuskaebused vähemalt neljas decentraliseeritud rahanduse (DeFi) projektis alates 2020. aastast, müüs 19. märtsil 2026 umbes 550 285 CVX münti ühest sellisest rahakotist, mille blockchain-analüütikud on avalikult seotud Mochi protokolliga alates novembrist 2021, mil toimus Curve Finance’i puhverkogu (pool) tühjenemine – see oli üks ainukeid erakorralisi DAO-sekkumisi Curve’i ajaloos.

Selle müügi keskmine hind oli 1,72 USA dollari eest münt, mistõttu saadi kokku umbes 946 000 dollarit ja CVX hind langes chain’i andmete kohaselt rohkem kui 10%, 1,88 dollari eest münt 1,68 dollari eest müntini. Crypto Daily’i analüüsitavate chain’i andmete kohaselt suunati saadud summa Mochi protokolliga seotud mitmepoolse allkirjastamisega (multisig) rahakotti, mille koguväärus oli 19. märtsi õhtul DeBank’i portfellijälgiija andmetel umbes 864 858 dollarit. Lisaks jääb Convex Finance’is lukustatud 500 000 CVX münti.

Kinnipeetud oracle, 10 miljardit väärtusetut münti ja 46 miljoni dollari suurune Curve’i puhverkogu tühjenemine

Spetsiifiliste CVX müntide päritolu, mis on praegu vaidluse keskmes, ulatub tagasi 11. novembrini 2021. Blockchain-i kirjed ja forensikaettevõtte IFW Global’i koostatud sertifitseeritud krüptovaluuta jäspärimisaruanded näitavad, et Mochi Finance’iga seotud rahakott vahetas 10 miljardit MOCHI münti – protokolli valitsemismünti –, millele oli protokolli oracle-süsteemis määratud kinnipeetud hind, olenemata selle ligilähedaselt nullilisel turuhinnal, umbes 46 miljoniks USDM-iks – Mochi stabiilseks müntiks.

USDM münti vahetati kohe Curve’i USDM/3CRV-puhverkogus 46 004 689,94 DAI vastu, tühjendades nii tegeliku stabiilse müntide likviidsusega puhverkogu. Likviidsuspakkuja, kes olid oma DAI-d, USDC-d ja USDT-d sinna sisestanud, leidsid oma hoiud asendatud USDM-müntidega, mis kaotasid hiljem oma sidumise (peg). Seejärel teisendati DAI ZeroEx’i ja SushiSwap’i kaudu umbes 9876 ETH-ks ja osteti sellega 1 050 285 CVX münti, mis olid lukustatud Convex Finance’is.

Curve Finance’i Erakorraline DAO reageeris, keelates USDM tasu näitaja (rewards gauge). CoinDesk kajastas seda juhtumit pealkirjaga „Curve Wars Heat Up: Emergency DAO Invoked After ‘Clear Governance Attack.’“ Yearn Finance’i looja Andre Cronje avaldas avalikult, et Mochi oli muutunud 65% võrra liialdatult vähe tagatud. Kui Crypto Briefing küsis Ahmedilt sel ajal kommentaari, iseloomustas ta oma tegevust „ausaks lähenemiseks DAO-s hääleõiguste saamisele“ ja end ise „väikeseks mängijaks äärel“, keda „DeFi Cartel“ pidas ohuks.

IFW Global’i sertifitseeritud aruannetes on dokumenteeritud üksikute investorite kaotused 4,87 miljoni ja 3,35 miljoni dollari suuruses. Mõlemad investorid esitasid vandunud tunnistuskirjad. Kõigi puudutatud likviidsuspakkujate kogukaotused hinnatakse üle 54 miljoni dollari.

Dedaub’i audit tuvastas täpselt sama tõrke viis kuud enne ekspluateerimist

Enne Mochi Finance käivitamist tellis Ahmed blockchain-turvalisuseettevõtte Dedaub’ilt nutikate lepingute (smart contract) auditi. Juuni 2021 raportis tuvastati protokolli koodis kaks kriitilist ja viis kõrgema tõsidusega tõrget.

Üks kõrgema tõsidusega leidudest, millel oli märgis H5, näitas, et OracleRouter.sol-lepingus olevad tundlikud funktsioonid ei sisaldanud juurdepääsukontrolle. See leid oli märgitud kui „Avatud“ (Open), mis tähendab, et see ei olnud raporti väljastamise ajal parandatud. OracleRouter on komponent, mis määrab, millised müntid võivad olla tagatisena ja millise hinna eest – just seda mehhanismi süüdistavad investorid viis kuud hiljem MOCHI münti kunstliku väärtuse andmisel ja 46 miljoni dollari suuruse tagatud stabiilse müntide (unbacked stablecoins) loomisel.

Neli aastat ekstraktsiooni: tõusvad tasud, suunatud tasud ja tühjenenud likviidsuspuhverkogud

Pärast Curve’i puhverkogu tühjenemist Ahmed ei kadunud. Ta uuesti brandis end uue entiteedi GaiaDAO kaudu ja tutvustas „Peg Rebalancing Module’i“ (PBM), mida turustati kui mehhanismi CVX stakingutasude jaotamiseks USDM-hoidjatele ning stabiilse münti sidumise (peg) aeglasel taastamisel.

PBM-ga kaasnes 2% haldustasu ja 20% jõudlustasu, mõlemad makstavad Ahmedile. Curve valitsemisfirma foorumi teemas „How to Help USDM — Mochi ‘Slow Rug’ Victims“ kirjeldas Ahmed hiljem jõudlustasu tõstmist 50%-ni ilma eelneva teavitamiseta ja vaid ühiskonna protestide järel taas langemist 20%-ni. Teema dokumenteeris kasutajate pettumust, kes pidid maksma isikule, kes neid oli varastanud, et saada osalist hüvitust.

Novembris 2025 lõppes see leping ka. Chain’i kirjed näitavad, et kogu 1 050 285 vlCVX positsiooni stakingutasude jaotamine lõpetati täielikult. Tehingute andmed näitavad, et tasud suunati rahakotti, mis on samuti allkirjastaja (signer) Mochi protokolliga seotud multisig’is – rahakott, mille mitu blockchain-analüütikut identifitseerib Ahmedi isikliku aadressina. Suunatud stakingutasude hinnanguline väärtus ületab 1,6 miljonit dollarit.

Eraldi on väidetavalt võetud Mochi/ETH likviidsuspuhverkogudest umbes 2198 ETH, mis oli hetkel väärt 6,67 miljonit dollarit, ja 471 429 dollarit USDC-d, mida ei tagastatud sisestajatele. Airdrop-allokatsioone protokollidest nagu Prisma, CNC, VELO, LFT ja YB ei jagatud aruannete kohaselt ka tokenihoidjatele. GaiaDAO tasude nõudmise funktsioonid on olnud mittetöötavas seisus alates detsembrist 2023.

Ventuuride muster: $SAFE, Armor.fi, Mochi ja GaiaDAO

Avalikud kirjed ja endiste kaaslaste avaldused näitavad, et Mochi juhtum ei ole esimene kord, kui Ahmed on DeFi-sektoris raha valesti kasutamise süüdistustesse sattunud. See muster hõlmab vähemalt nelja projekti alates 2020. aastast.

Ahmedi varasem dokumenteeritud osalus oli Yieldfarming.insure ($SAFE) projektis. 2020. aasta Decrypt’i artikkel tutvustas Ahmedit kui DeFi-investorit, kes soovitas olla „isklikult ahne“. Endised osalejad väidavad, et ta kasutas sisemist ligipääsu, et eelnevalt (front-run) saada stakingutasusid ja väärtust Balanceri puhverkogudest.

Ahmed asutas hiljem koos Robert Forsteri ja Corey Jacksoniga DeFi kindlustusprotokolli Armor.fi, mis põhines Nexus Mutuali kaitselepingutel. Novembris 2021 avaldas Forster X-is (endine Twitter) ja süüdistas Ahmedit miljonites LP-müntide varastamises projektist ning sotsiaalmeedia kanalite kontrolli üle võtmises. „Ma olin massiliselt likvideeritud ja ta sai kontrolli sotsiaalmeedia ja kanalite üle,“ kirjutas Forster teemas, kus ta detailsemas sõnastas pettuse ja raha valekasutamise mustri.

GaiaDAO, mille Ahmed loodi ilmselt USDM-hoidjate hüvitamiseks PBM kaudu, on ise muutunud edasise väidetava ekstraktsiooni vahendiks, nagu eespool kirjeldatud.

Eelnev kohtumenetlus: Chen v. Ahmed ja sunnitud kokkulepe

Ahmedi osalus eelnevates kohtumenetlustes annab täiendavat konteksti. Veebruaris 2021 esitas Armor.fi protokolli kasutaja David Chen San Francisco Ülemkohtus (asja number CGC-21-589609) kohtukarja, kus süüdistas Ahmedit 1,6 miljoni dollari suuruse raha valekasutamises seoses Nexus Mutuali kindlustusmaksmisega 1000 ETH.

Kohtuaktides on kirjas, et Cheni advokaat Ryan Abbott (Brown, Neri, Smith & Khan LLP) tegutses kiiresti: nõudmiskiri 7. veebruaril, kohtukarja esitamine 12. veebruaril ja ajutise piirangu (TRO) taotlus 17. veebruaril. TRO taotles 1000 ETH blokeerimist ning Ahmedi takistamist nende müümisel, vahetamisel või ligipääsetavuse vähendamisel.

Pärast eelnevat kohtuistungit kaotas Ahmedi pool ja tema pidi kohtus väljaspool kokkuleppele jõudma. Tingimusi ei avalikustatud. Paar kuu pärast käivitas Ahmed Mochi Finance’i.

19. märtsi müük ja rahakoti forensika

CVX müük 19. märtsil tuvastasid esimesena blockchain-i jälgijad, kes jälgisid Mochi-ga seotud rahakotte. Ahmedi peamine allkirjastaja-rahakott (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) teostas mitmeid tehinguid, millega müüdi umbes 550 285 CVX münti. Saadud summad DAI-s suunati Mochi protokolli multisig’i rahakotti (0x597f540bb63381ffa267027d2d479984825057a8).

Järelejäänud 500 000 CVX münti on lukustatud Convex Finance’is. Ühiskonnaliikmed, kes jälgivad rahakotte, on avaldanud muret, et Ahmed võib lukustatud müntide vabastumisel proovida neid müüa vaherahakottide kaudu – müües esmalt, ostes tagasi uute rahakottide kaudu ja lukustades uuesti, et katkestada chain’i tõendite ahel.

Müük on Ahmedi selgem tegevus alates algsest november 2021 tühjenemisest. Aastaid arutles DeFi ühiskond selle üle, kas Mochi oli valitsemisründel (governance attack) valesti läinud või taibukas vargus. Otsus müüa müntid, mitte neid tagastada, ümber jaotada või põletada, on puudutatud investorite seas tõlgendatud kui lõplik vastus sellele küsimusele.

Ahmedi praegune staatus ja vaikus

Kohtuaktides on Ahmed kirjeldatud Suurbritannia kodanikuna. Tema sotsiaalmeedia kontod on olnud kuudeks inaktiivsed. Mochi Finance’i ja GaiaDAO veebisaidid on ikka online, kuid neid ei ole värskendatud. Projekti Discord on peaaegu täiesti maha jäetud.

Ta ei ole avalikult reageerinud Robert Forsteri süüdistustele, IFW Global’i uurimistulemustele ega Curve valitsemisfirma foorumi aruteludele tema käitumise kohta.

Chain’i kirjed dokumenteerivad arendaja, kes on olnud seotud vähemalt nelja DeFi projektiga – $SAFE, Armor.fi, Mochi Finance ja GaiaDAO – ja kus igaühes on tekkinud süüdistused raha valekasutamises. Ühes juhtumis oli ta kohtusse kaebatud ja sunnitud kokkuleppele jõudma. Teises süüdistas teda oma kaasasutaja sotsiaalmeedias varguses. Suurimas juhtumis tühjendati Curve’i puhverkogust 46 miljonit dollarit ja need summad müüakse nüüd nelja ja poole aasta pärast.

Avaldamise ajal jääb Ahmedi kontrolli alla 500 000 CVX münti.

Üldine teave: See artikkel on esitatud ainult informatiivsetel eesmärkidel. Seda ei paku ega kavatse kasutada õigus-, maksu-, investeerimis-, finants- või muu nõustamisena.