Fundador da Mochi Finance, Azeem Ahmed, vende 550.000 CVX provenientes de rug pull de 54 milhões de dólares enquanto alegações de fraude abrangem quatro projetos DeFi

Azeem Ahmed, o fundador da Mochi Finance e da sua stablecoin USDM, e uma figura ligada a alegações de fraude em pelo menos quatro projetos de finanças descentralizadas desde 2020, vendeu aproximadamente 550.285 tokens CVX no dia 19 de março de 2026 através de uma carteira que analistas de blockchain associaram publicamente ao protocolo Mochi desde o esgotamento da pool da Curve Finance em novembro de 2021 que desencadeou uma das poucas intervenções de emergência da DAO na história da Curve.

A venda, executada a um preço médio de $1,72 por token, rendeu aproximadamente $946.000 e causou uma queda no preço do CVX de mais de 10%, de $1,88 para $1,68, de acordo com dados on-chain revistos pela Crypto Daily. Os valores foram encaminhados para uma carteira de assinatura múltipla associada ao protocolo Mochi, que detinha aproximadamente $864.858 em ativos totais na noite de 19 de março, segundo o rastreador de portfólio DeBank. Adicionalmente, 500.000 CVX permanecem numa posição bloqueada na Convex Finance.

Um oracle com código fixo, 10 mil milhões de tokens sem valor, e um esgotamento de pool da Curve de $46 milhões

Os tokens CVX no centro da disputa remontam a 11 de novembro de 2021. De acordo com registos da blockchain e relatórios certificados de rastreamento cripto preparados pela empresa forense IFW Global, uma carteira associada à Mochi Finance trocou 10 mil milhões de tokens MOCHI, o token de governação do protocolo, que tinha sido atribuído um preço fixo no sistema oracle do protocolo independentemente do seu valor de mercado quase nulo, por aproximadamente 46 milhões de USDM, a stablecoin da Mochi.

O USDM foi imediatamente trocado por 46.004.689,94 DAI através da pool USDM/3CRV da Curve, esgotando-a efetivamente de liquidez real de stablecoin. Os provedores de liquidez que tinham depositado DAI, USDC e USDT viram as suas participações substituídas por USDM que posteriormente perdeu a sua paridade. O DAI foi então convertido através da ZeroEx e SushiSwap em aproximadamente 9.876 ETH e usado para comprar 1.050.285 tokens CVX, que foram bloqueados na Convex Finance.

A DAO de Emergência da Curve Finance respondeu ao eliminar o indicador de recompensas USDM. A CoinDesk cobriu o incidente sob o título "Guerras da Curve Aquecem: DAO de Emergência Invocada Após 'Ataque de Governação Claro'." O fundador da Yearn Finance, Andre Cronje, declarou publicamente que a Mochi ficou 65% subgarantida. Quando a Crypto Briefing pediu comentários a Ahmed na altura, ele descreveu as suas ações como uma "abordagem ousada para ganhar poder de voto na DAO" e caracterizou-se como "um pequeno jogador nas periferias" de quem o "Cartel DeFi" se sentia ameaçado.

Os relatórios certificados da IFW Global documentam perdas individuais de investidores de $4,87 milhões e $3,35 milhões respetivamente. Ambos os investidores apresentaram declarações juramentadas. As perdas agregadas em todos os provedores de liquidez afetados são estimadas em mais de $54 milhões.

A auditoria da Dedaub sinalizou a vulnerabilidade exata cinco meses antes da exploração

Antes do lançamento da Mochi Finance, Ahmed encomendou uma auditoria de contrato inteligente à Dedaub, uma empresa de segurança de blockchain. O relatório de junho de 2021 identificou duas vulnerabilidades críticas e cinco de alta gravidade no código do protocolo.

Uma das descobertas de alta gravidade, rotulada H5, sinalizou que funções sensíveis no contrato OracleRouter.sol careciam de controlos de acesso. A descoberta foi marcada como "Aberta", significando que não tinha sido resolvida no momento em que o relatório foi emitido. O OracleRouter é o componente responsável por determinar quais tokens podem servir como garantia e a que preço, o mesmo mecanismo que os investidores alegam ter sido explorado cinco meses depois para atribuir um valor artificial ao token MOCHI e cunhar $46 milhões em stablecoins sem suporte.

Quatro anos de extração: taxas crescentes, recompensas desviadas e pools de liquidez esgotadas

Após o esgotamento da pool da Curve, Ahmed não desapareceu. Ele fez um rebranding através de uma nova entidade chamada GaiaDAO e introduziu o "Módulo de Reequilíbrio de Paridade" (PBM), que foi comercializado como um mecanismo para distribuir recompensas de staking de CVX aos detentores de USDM e restaurar gradualmente a paridade da stablecoin.

O PBM tinha uma taxa de gerenciamento de 2% e uma taxa de desempenho de 20%, ambas pagáveis a Ahmed. De acordo com um tópico do fórum de governação da Curve intitulado "Como Ajudar USDM — Vítimas do 'Slow Rug' da Mochi", Ahmed posteriormente aumentou a taxa de desempenho para 50% sem aviso prévio, revertendo para 20% apenas após objeções da comunidade. O tópico documentou as frustrações dos utilizadores que se viram a pagar à pessoa que os tinha drenado pelo privilégio de uma restituição parcial.

Em novembro de 2025, mesmo esse acordo terminou. Os registos on-chain mostram que todas as distribuições de recompensas de staking da posição de 1.050.285 vlCVX cessaram inteiramente. Os dados de transação indicam que as recompensas foram, em vez disso, encaminhadas para uma carteira que também serve como signatário na carteira de assinatura múltipla que detém o CVX — uma carteira que múltiplos analistas de blockchain identificam como o endereço pessoal de Ahmed. O valor estimado das recompensas de staking desviadas excede $1,6 milhões.

Separadamente, aproximadamente 2.198 ETH, no valor de cerca de $6,67 milhões na altura, e $471.429 em USDC foram alegadamente retirados das pools de liquidez Mochi/ETH e nunca devolvidos aos depositantes. As alocações de airdrop de protocolos incluindo Prisma, CNC, VELO, LFT e YB também nunca foram supostamente distribuídas aos detentores de tokens. As funções de reclamação de recompensas da GaiaDAO não funcionam desde dezembro de 2023.

Um padrão de empreendimentos: $SAFE, Armor.fi, Mochi e GaiaDAO

Registos públicos e declarações de antigos associados indicam que o incidente da Mochi não é a primeira vez que Ahmed enfrenta alegações de apropriação indevida de fundos no setor de finanças descentralizadas. O padrão abrange pelo menos quatro projetos desde 2020.

O envolvimento mais antigo documentado de Ahmed foi com o Yieldfarming.insure ($SAFE). Um artigo da Decrypt de 2020 perfilou Ahmed como um investidor DeFi que aconselhava a ser "ganancioso em privado". Antigos participantes alegaram que ele aproveitou o acesso privilegiado para antecipar recompensas de staking e extrair valor das pools da Balancer.

Ahmed subsequentemente cofundou a Armor.fi, um protocolo de seguros DeFi construído sobre contratos de cobertura da Nexus Mutual, com Robert Forster e Corey Jackson. Em novembro de 2021, Forster foi ao X (anteriormente Twitter) e acusou publicamente Ahmed de roubar "milhões em tokens LP" do projeto e de tomar controlo dos seus canais sociais. "Fui massivamente liquidado e ele ganhou controlo das redes sociais e canais", escreveu Forster num tópico que detalhava o que ele descreveu como um padrão de engano e apropriação indevida de fundos.

A GaiaDAO, a entidade que Ahmed criou ostensivamente para compensar os detentores de USDM através do PBM, tornou-se ela própria um veículo para alegada extração adicional, conforme detalhado acima.

Litígio anterior: Chen v. Ahmed e o acordo forçado

O envolvimento de Ahmed em processos judiciais anteriores fornece contexto adicional. Em fevereiro de 2021, um utilizador do protocolo Armor.fi chamado David Chen apresentou uma ação judicial no Tribunal Superior de São Francisco (Processo N.º CGC-21-589609) alegando que Ahmed tentou apropriar-se indevidamente de $1,6 milhões relacionados com um pagamento de seguro da Nexus Mutual de 1.000 ETH.

Os registos do tribunal mostram que o advogado de Chen, Ryan Abbott da Brown, Neri, Smith & Khan LLP, agiu rapidamente: carta de exigência a 7 de fevereiro, queixa apresentada a 12 de fevereiro, e uma aplicação para uma ordem de restrição temporária a 17 de fevereiro. A TRO procurava congelar 1.000 ETH e impedir Ahmed de transferir, trocar ou reduzir a acessibilidade dos tokens.

Após perder numa audiência preliminar, o lado de Ahmed foi forçado a um acordo extrajudicial. Os termos não foram divulgados. Em poucos meses, Ahmed lançou a Mochi Finance.

A venda de 19 de março e análise forense de carteiras

A venda de CVX no dia 19 de março foi primeiramente sinalizada por observadores de blockchain que monitorizam as carteiras ligadas à Mochi. A carteira principal de assinatura de Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) executou uma série de transações liquidando aproximadamente 550.285 tokens CVX. Os valores, denominados em DAI, foram transferidos para a carteira de assinatura múltipla do protocolo Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Os restantes 500.000 tokens CVX estão numa posição bloqueada na Convex Finance. Membros da comunidade que rastreiam as carteiras expressaram preocupação de que Ahmed possa tentar vender os tokens bloqueados através de carteiras intermediárias após o desbloqueio — vendendo primeiro, recomprando através de carteiras novas, e rebloqueando para quebrar a cadeia de evidências on-chain.

A venda representa a ação mais evidente que Ahmed tomou desde o esgotamento original de novembro de 2021. Durante anos, o debate na comunidade DeFi era se a Mochi constituía um ataque de governação que correu mal ou um roubo deliberado. A decisão de vender os tokens, em vez de os devolver, redistribuir ou queimar, está a ser interpretada pelos investidores afetados como a resposta definitiva a essa questão.

O estatuto atual de Ahmed e o silêncio

Os documentos do tribunal descrevem Ahmed como um cidadão do Reino Unido. As suas contas de redes sociais estão inativas há meses. Os websites da Mochi Finance e da GaiaDAO permanecem online mas não foram atualizados. O Discord do projeto está praticamente abandonado.

Ele não respondeu publicamente às acusações de Robert Forster, às conclusões da investigação da IFW Global, às discussões do fórum de governação da Curve sobre a sua conduta.

O que o registo on-chain documenta é um programador que esteve envolvido em pelo menos quatro projetos DeFi — $SAFE, Armor.fi, Mochi Finance e GaiaDAO — cada um dos quais terminou com alegações de apropriação indevida de fundos. Num caso, ele foi processado e forçado a um acordo. Noutro, o seu próprio cofundador acusou-o de roubo nas redes sociais. No maior, $46 milhões foram drenados de uma pool da Curve e os valores estão agora, quatro anos e meio depois, a ser vendidos.

À data da publicação, 500.000 tokens CVX permanecem na carteira que Ahmed controla.

Aviso legal: Este artigo é fornecido apenas para fins informativos. Não é oferecido nem destinado a ser usado como aconselhamento jurídico, fiscal, de investimento, financeiro ou de outro tipo.