ผู้ก่อตั้ง Mochi Finance Azeem Ahmed ขาย CVX 550,000 เหรียญจากเงิน 54 ล้านดอลลาร์ที่ได้จาก rug pull ท่ามกลางข้อกล่าวหาฉ้อโกงที่ครอบคลุมสี่โปรเจกต์ DeFi

Azeem Ahmed ผู้ก่อตั้ง Mochi Finance และ stablecoin USDM และบุคคลที่เชื่อมโยงกับข้อกล่าวหาการฉ้อโกงในโครงการการเงินแบบกระจายอำนาจอย่างน้อยสี่โครงการตั้งแต่ปี 2020 ได้ขายโทเค็น CVX ประมาณ 550,285 โทเค็นเมื่อวันที่ 19 มีนาคม 2026 ผ่านกระเป๋าเงินที่นักวิเคราะห์บลอกเชนเชื่อมโยงกับโปรโตคอล Mochi ตั้งแต่เหตุการณ์การระบายพูล Curve Finance ในเดือนพฤศจิกายน 2021 ที่กระตุ้นให้เกิดการแทรกแซงฉุกเฉินของ DAO เพียงไม่กี่ครั้งในประวัติศาสตร์ของ Curve

การขายที่ดำเนินการในราคาเฉลี่ย $1.72 ต่อโทเค็น ได้รับเงินประมาณ $946,000 และทำให้ราคา CVX ลดลงมากกว่า 10% จาก $1.88 เป็น $1.68 ตามข้อมูลบนเชนที่ Crypto Daily ตรวจสอบ เงินที่ได้รับถูกส่งไปยังกระเป๋าเงิน multisig ที่เชื่อมโยงกับโปรโตคอล Mochi ซึ่งถือสินทรัพย์รวมประมาณ $864,858 ณ เย็นวันที่ 19 มีนาคม ตามข้อมูลจาก portfolio tracker DeBank โทเค็น CVX เพิ่มเติมอีก 500,000 โทเค็นยังคงอยู่ในสถานะล็อคบน Convex Finance

oracle ที่ฮาร์ดโค้ด 10 พันล้านโทเค็นที่ไร้ค่า และการระบายพูล Curve มูลค่า $46 ล้าน

โทเค็น CVX ที่อยู่ในใจกลางของข้อพิพาทสามารถย้อนกลับไปถึงวันที่ 11 พฤศจิกายน 2021 ตามบันทึกบลอกเชนและรายงานการติดตามคริปโตที่ได้รับการรับรองที่จัดทำโดยบริษัทนิติเวชศาสตร์ IFW Global กระเป๋าเงินที่เชื่อมโยงกับ Mochi Finance ได้สวอป 10 พันล้านโทเค็น MOCHI ซึ่งเป็นโทเค็นการกำกับดูแลของโปรโตคอล ซึ่งได้รับการกำหนดราคาแบบฮาร์ดโค้ดในระบบ oracle ของโปรโตคอลโดยไม่คำนึงถึงมูลค่าตลาดที่เกือบเป็นศูนย์ เป็น USDM ประมาณ 46 ล้าน ซึ่งเป็น stablecoin ของ Mochi

USDM ถูกสวอปทันทีเป็น 46,004,689.94 DAI ผ่านพูล Curve USDM/3CRV ซึ่งระบายสภาพคล่องของ stablecoin จริงออกอย่างมีประสิทธิภาพ ผู้ให้สภาพคล่องที่ฝาก DAI, USDC และ USDT พบว่าการถือครองของพวกเขาถูกแทนที่ด้วย USDM ที่สูญเสียการผูกมูลค่าในเวลาต่อมา DAI จากนั้นถูกแปลงผ่าน ZeroEx และ SushiSwap เป็น ETH ประมาณ 9,876 และใช้ซื้อโทเค็น CVX จำนวน 1,050,285 โทเค็น ซึ่งถูกล็อคบน Convex Finance

Curve Finance Emergency DAO ตอบสนองโดยการปิด USDM rewards gauge CoinDesk รายงานเหตุการณ์ภายใต้พาดหัว "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack'" ผู้ก่อตั้ง Yearn Finance Andre Cronje กล่าวต่อสาธารณะว่า Mochi มีหลักประกันไม่เพียงพอ 65% เมื่อ Crypto Briefing ขอความคิดเห็นจาก Ahmed ในขณะนั้น เขาอธิบายการกระทำของเขาว่าเป็น "วิธีการที่กล้าหาญในการได้รับอำนาจการลงคะแนนใน DAO" และบรรยายตัวเองว่าเป็น "ผู้เล่นเล็กๆ ที่อยู่ชายขอบ" ที่ "DeFi Cartel" รู้สึกถูกคุกคาม

รายงานที่ได้รับการรับรองของ IFW Global บันทึกความสูญเสียของนักลงทุนรายบุคคล $4.87 ล้านและ $3.35 ล้านตามลำดับ นักลงทุนทั้งสองยื่นหนังสือแถลงการณ์ที่ให้การรับรองแล้ว ความสูญเสียรวมในทุกผู้ให้สภาพคล่องที่ได้รับผลกระทบประมาณมากกว่า $54 ล้าน

การตรวจสอบของ Dedaub ชี้ช่องโหว่ที่แน่นอนก่อนการโจมตีห้าเดือน

ก่อนที่ Mochi Finance จะเปิดตัว Ahmed ได้มอบหมายการตรวจสอบสัญญาอัจฉริยะจาก Dedaub บริษัทรักษาความปลอดภัยบลอกเชน รายงานเดือนมิถุนายน 2021 ระบุช่องโหว่สำคัญสองช่องและช่องโหว่ความรุนแรงสูงห้าช่องในโค้ดของโปรโตคอล

หนึ่งในการค้นพบความรุนแรงสูงที่มีป้ายกำกับ H5 ชี้ว่าฟังก์ชันที่ละเอียดอ่อนในสัญญา OracleRouter.sol ขาดการควบคุมการเข้าถึง การค้นพบถูกทำเครื่องหมายว่า "Open" หมายความว่ายังไม่ได้รับการแก้ไขในเวลาที่รายงานออก OracleRouter คือส่วนประกอบที่รับผิดชอบในการกำหนดว่าโทเค็นใดสามารถใช้เป็นหลักประกันและในราคาใด กลไกเดียวกันที่นักลงทุนอ้างว่าถูกใช้ประโยชน์ห้าเดือนต่อมาเพื่อกำหนดมูลค่าเทียมให้กับโทเค็น MOCHI และสร้าง stablecoin ที่ไม่มีหลักประกัน $46 ล้าน

สี่ปีแห่งการสกัด: ค่าธรรมเนียมที่เพิ่มขึ้น รางวัลที่ถูกเบี่ยงเบน และพูลสภาพคล่องที่ถูกระบาย

หลังจากการระบายพูล Curve Ahmed ไม่ได้หายไป เขาเปลี่ยนแบรนด์ผ่านนิติบุคคลใหม่ที่เรียกว่า GaiaDAO และแนะนำ "Peg Rebalancing Module" (PBM) ซึ่งได้รับการตลาดเป็นกลไกในการแจกจ่ายรางวัลการ staking CVX ให้กับผู้ถือ USDM และฟื้นฟูการผูกมูลค่าของ stablecoin ทีละน้อย

PBM มีค่าธรรมเนียมการจัดการ 2% และค่าธรรมเนียมผลการดำเนินงาน 20% ซึ่งทั้งหมดจ่ายให้ Ahmed ตามเธรดฟอรัมการกำกับดูแล Curve ที่มีชื่อว่า "How to Help USDM — Mochi 'Slow Rug' Victims" Ahmed เพิ่มค่าธรรมเนียมผลการดำเนินงานเป็น 50% โดยไม่แจ้งให้ทราบล่วงหน้า กลับมาเป็น 20% หลังจากการคัดค้านจากชุมชนเท่านั้น เธรดบันทึกความผิดหวังของผู้ใช้ที่พบว่าตัวเองจ่ายเงินให้กับคนที่ระบายพวกเขาเพื่อสิทธิพิเศษในการคืนเงินบางส่วน

ภายในเดือนพฤศจิกายน 2025 แม้แต่การจัดการนั้นก็สิ้นสุดลง บันทึกบนเชนแสดงให้เห็นว่าการแจกจ่ายรางวัลการ staking ทั้งหมดจากตำแหน่ง vlCVX จำนวน 1,050,285 หยุดทั้งหมด ข้อมูลธุรกรรมระบุว่ารางวัลถูกส่งไปยังกระเป๋าเงินที่ยังทำหน้าที่เป็นผู้ลงนามบน multisig ที่ถือ CVX — กระเป๋าเงินที่นักวิเคราะห์บลอกเชนหลายคนระบุว่าเป็นที่อยู่ส่วนตัวของ Ahmed มูลค่าประมาณการของรางวัลการ staking ที่ถูกเบี่ยงเบนเกิน $1.6 ล้าน

แยกต่างหาก ETH ประมาณ 2,198 มูลค่าประมาณ $6.67 ล้านในขณะนั้น และ $471,429 ใน USDC ถูกกล่าวหาว่านำออกจากพูลสภาพคล่อง Mochi/ETH และไม่เคยคืนให้กับผู้ฝาก การจัดสรร Airdrop จากโปรโตคอลรวมถึง Prisma, CNC, VELO, LFT และ YB ก็ถูกรายงานว่าไม่เคยแจกจ่ายให้กับผู้ถือโทเค็น ฟังก์ชันการเรียกร้องรางวัลของ GaiaDAO ไม่ทำงานตั้งแต่เดือนธันวาคม 2023

รูปแบบของโครงการ: $SAFE, Armor.fi, Mochi และ GaiaDAO

บันทึกสาธารณะและคำแถลงจากผู้ร่วมงานเก่าระบุว่าเหตุการณ์ Mochi ไม่ใช่ครั้งแรกที่ Ahmed เผชิญกับข้อกล่าวหาการยักยอกเงินในภาคการเงินแบบกระจายอำนาจ รูปแบบครอบคลุมอย่างน้อยสี่โครงการตั้งแต่ปี 2020

การมีส่วนร่วมที่มีเอกสารเก่าแก่ที่สุดของ Ahmed คือกับ Yieldfarming.insure ($SAFE) บทความ Decrypt ปี 2020 นำเสนอ Ahmed ในฐานะนักลงทุน DeFi ที่แนะนำให้ "โลภเป็นการส่วนตัว" อดีตผู้เข้าร่วมได้กล่าวหาว่าเขาใช้ประโยชน์จากการเข้าถึงภายในเพื่อแซงหน้ารางวัลการ staking และสกัดมูลค่าจากพูล Balancer

Ahmed ร่วมก่อตั้ง Armor.fi โปรโตคอลประกันภัย DeFi ที่สร้างบนสัญญาคุ้มครอง Nexus Mutual กับ Robert Forster และ Corey Jackson ในเดือนพฤศจิกายน 2021 Forster ไปที่ X (เดิมชื่อ Twitter) และกล่าวหา Ahmed ต่อสาธารณะว่าขโมย "หลายล้านใน LP tokens" จากโครงการและยึดการควบคุมช่องทางโซเชียล "ฉันถูกชำระบัญชีครั้งใหญ่และเขาได้รับการควบคุมโซเชียลและช่องทาง" Forster เขียนในเธรดที่ระบุรายละเอียดสิ่งที่เขาอธิบายว่าเป็นรูปแบบของการหลอกลวงและการยักยอกเงิน

GaiaDAO นิติบุคคลที่ Ahmed สร้างขึ้นอย่างแจ่มแจ้งเพื่อชดเชยผู้ถือ USDM ผ่าน PBM ได้กลายเป็นพาหนะสำหรับการสกัดเพิ่มเติมที่ถูกกล่าวหา ตามที่ระบุไว้ข้างต้น

คดีความก่อนหน้า: Chen v. Ahmed และการตกลงที่ถูกบังคับ

การมีส่วนร่วมของ Ahmed ในการดำเนินคดีทางกฎหมายก่อนหน้าให้บริบทเพิ่มเติม ในเดือนกุมภาพันธ์ 2021 ผู้ใช้โปรโตคอล Armor.fi ชื่อ David Chen ยื่นคดีในศาล San Francisco Superior Court (หมายเลขคดี CGC-21-589609) กล่าวหาว่า Ahmed พยายามยักยอก $1.6 ล้านที่เกี่ยวข้องกับการจ่ายประกันภัย Nexus Mutual จำนวน 1,000 ETH

บันทึกศาลแสดงให้เห็นว่าทนายความของ Chen คือ Ryan Abbott จาก Brown, Neri, Smith & Khan LLP เคลื่อนไหวอย่างรวดเร็ว: จดหมายเรียกร้องเมื่อวันที่ 7 กุมภาพันธ์ การร้องเรียนยื่นเมื่อวันที่ 12 กุมภาพันธ์ และใบสมัครสำหรับคำสั่งห้ามชั่วคราวเมื่อวันที่ 17 กุมภาพันธ์ TRO พยายามแช่แข็ง 1,000 ETH และป้องกันไม่ให้ Ahmed โอน แลกเปลี่ยน หรือลดการเข้าถึงโทเค็น

หลังจากแพ้ในการพิจารณาเบื้องต้น ฝ่าย Ahmed ถูกบังคับให้ตกลงนอกศาล เงื่อนไขไม่ได้เปิดเผย ภายในไม่กี่เดือน Ahmed เปิดตัว Mochi Finance

การขายเมื่อวันที่ 19 มีนาคมและนิติเวชศาสตร์กระเป๋าเงิน

การขาย CVX เมื่อวันที่ 19 มีนาคมถูกตั้งธงครั้งแรกโดยผู้เฝ้าดูบลอกเชนที่ตรวจสอบกระเป๋าเงินที่เชื่อมโยงกับ Mochi กระเป๋าเงินผู้ลงนามหลักของ Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) ดำเนินการธุรกรรมหลายรายการชำระบัญชีโทเค็น CVX ประมาณ 550,285 โทเค็น เงินที่ได้รับที่นับเป็น DAI ถูกโอนไปยัง multisig ของโปรโตคอล Mochi (0x597f540bb63381ffa267027d2d479984825057a8)

โทเค็น CVX ที่เหลืออีก 500,000 โทเค็นอยู่ในสถานะล็อคบน Convex Finance สมาชิกชุมชนที่ติดตามกระเป๋าเงินได้แสดงความกังวลว่า Ahmed อาจพยายามขายโทเค็นที่ล็อคผ่านกระเป๋าเงินคนกลางเมื่อปลดล็อค — ขายก่อน ซื้อกลับผ่านกระเป๋าเงินใหม่ และล็อคใหม่เพื่อทำลายห่วงโซ่ของหลักฐานบนเชน

การขายแสดงถึงการกระทำที่เปิดเผยที่สุดที่ Ahmed ได้ทำตั้งแต่การระบายเดิมในเดือนพฤศจิกายน 2021 เป็นเวลาหลายปี การอภิปรายในชุมชน DeFi คือว่า Mochi เป็นการโจมตีการกำกับดูแลที่ผิดพลาดหรือการโจรกรรมโดยเจตนา การตัดสินใจขายโทเค็นแทนที่จะคืนพวกเขา แจกจ่ายพวกเขา หรือเผาพวกเขา กำลังถูกตีความโดยนักลงทุนที่ได้รับผลกระทบว่าเป็นคำตอบที่แน่นอนสำหรับคำถามนั้น

สถานะปัจจุบันและความเงียบของ Ahmed

เอกสารยื่นศาลอธิบาย Ahmed ว่าเป็นพลเมืองสหราชอาณาจักร บัญชีโซเชียลมีเดียของเขาไม่ได้ใช้งานมาหลายเดือน เว็บไซต์ Mochi Finance และ GaiaDAO ยังคงออนไลน์แต่ยังไม่ได้รับการอัปเดต Discord ของโครงการถูกละทิ้งส่วนใหญ่

เขาไม่ได้ตอบสนองต่อสาธารณะต่อข้อกล่าวหาของ Robert Forster ผลการสอบสวนของ IFW Global การอภิปรายฟอรัมการกำกับดูแล Curve เกี่ยวกับพฤติกรรมของเขา

สิ่งที่บันทึกบนเชนเอกสารคือนักพัฒนาที่มีส่วนร่วมในอย่างน้อยสี่โครงการ DeFi — $SAFE, Armor.fi, Mochi Finance และ GaiaDAO — ซึ่งแต่ละโครงการสิ้นสุดด้วยข้อกล่าวหาการยักยอกเงิน ในกรณีหนึ่งเขาถูกฟ้องและถูกบังคับให้ตกลง ในอีกกรณีหนึ่ง ผู้ร่วมก่อตั้งของเขาเองกล่าวหาเขาว่าขโมยบนโซเชียลมีเดีย ในกรณีที่ใหญ่ที่สุด $46 ล้านถูกระบายจากพูล Curve และเงินที่ได้รับกำลังถูกขายในขณะนี้ สี่ปีครึ่งต่อมา

ณ วันที่เผยแพร่ โทเค็น CVX จำนวน 500,000 โทเค็นยังคงอยู่ในกระเป๋าเงินที่ Ahmed ควบคุม

ข้อจำกัดความรับผิด: บทความนี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้น ไม่ได้เสนอหรือตั้งใจให้ใช้เป็นคำแนะนำทางกฎหมาย ภาษี การลงทุน การเงิน หรืออื่นๆ