Người sáng lập Mochi Finance Azeem Ahmed bán 550.000 CVX từ khoản thu 54 triệu USD của vụ rug pull trong khi cáo buộc gian lận trải rộng trên bốn dự án DeFi

Azeem Ahmed, người sáng lập Mochi Finance và stablecoin USDM của nó, và là nhân vật liên quan đến các cáo buộc gian lận trong ít nhất bốn dự án tài chính phi tập trung kể từ năm 2020, đã bán khoảng 550,285 token CVX vào ngày 19 tháng 3 năm 2026 thông qua ví mà các nhà phân tích blockchain đã công khai liên kết với giao thức Mochi kể từ vụ rút cạn pool Curve Finance vào tháng 11 năm 2021, sự kiện đã kích hoạt một trong số ít các can thiệp DAO khẩn cấp trong lịch sử Curve.

Giao dịch bán, được thực hiện ở mức giá trung bình 1,72 USD mỗi token, thu về khoảng 946,000 USD và khiến giá CVX giảm hơn 10%, từ 1,88 USD xuống 1,68 USD, theo dữ liệu on-chain được Crypto Daily xem xét. Số tiền thu được đã được chuyển đến ví đa chữ ký liên quan đến giao thức Mochi, ví này nắm giữ khoảng 864,858 USD tổng tài sản vào tối ngày 19 tháng 3, theo công cụ theo dõi danh mục đầu tư DeBank. Thêm 500,000 CVX vẫn ở trạng thái khóa trên Convex Finance.

Một oracle được mã hóa cứng, 10 tỷ token vô giá trị và việc rút cạn pool Curve trị giá 46 triệu USD

Các token CVX ở trung tâm tranh chấp có nguồn gốc từ ngày 11 tháng 11 năm 2021. Theo hồ sơ blockchain và báo cáo theo dõi tiền mã hoá được chứng nhận do công ty pháp y IFW Global chuẩn bị, một ví liên quan đến Mochi Finance đã swap 10 tỷ token MOCHI, token quản trị của giao thức, đã được chỉ định một mức giá được mã hóa cứng trong hệ thống oracle của giao thức bất kể giá trị thị trường gần như bằng không của nó, để lấy khoảng 46 triệu USDM, stablecoin Mochi.

USDM ngay lập tức được swap lấy 46,004,689.94 DAI thông qua pool Curve USDM/3CRV, thực tế là rút cạn thanh khoản stablecoin thực của nó. Người cung cấp thanh khoản đã nạp DAI, USDC và USDT thấy tài sản của họ được thay thế bằng USDM sau đó mất peg. DAI sau đó được chuyển đổi thông qua ZeroEx và SushiSwap thành khoảng 9,876 ETH và được sử dụng để mua 1,050,285 token CVX, được khóa trên Convex Finance.

Curve Finance Emergency DAO đã phản ứng bằng cách vô hiệu hóa gauge phần thưởng USDM. CoinDesk đưa tin về sự cố với tiêu đề "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack.'" Người sáng lập Yearn Finance Andre Cronje tuyên bố công khai rằng Mochi đã trở nên thiếu tài sản thế chấp 65%. Khi Crypto Briefing yêu cầu Ahmed bình luận vào thời điểm đó, ông mô tả hành động của mình là một "cách tiếp cận táo bạo để giành quyền biểu quyết trong DAO" và tự mô tả mình là "một người chơi nhỏ ở ngoại vi" mà "DeFi Cartel" cảm thấy bị đe dọa.

Các báo cáo được chứng nhận của IFW Global ghi nhận khoản thiệt hại của nhà đầu tư cá nhân lần lượt là 4,87 triệu USD và 3,35 triệu USD. Cả hai nhà đầu tư đều nộp tuyên thệ. Tổng thiệt hại trên tất cả người cung cấp thanh khoản bị ảnh hưởng được ước tính hơn 54 triệu USD.

Kiểm toán Dedaub đã gắn cờ lỗ hổng chính xác năm tháng trước khi khai thác

Trước khi Mochi Finance ra mắt, Ahmed đã yêu cầu kiểm toán hợp đồng thông minh từ Dedaub, một công ty bảo mật blockchain. Báo cáo tháng 6 năm 2021 đã xác định hai lỗ hổng nghiêm trọng và năm lỗ hổng mức độ cao trong mã của giao thức.

Một trong những phát hiện mức độ cao, được gắn nhãn H5, gắn cờ rằng các chức năng nhạy cảm trong hợp đồng OracleRouter.sol thiếu kiểm soát truy cập. Phát hiện được đánh dấu "Open," nghĩa là nó chưa được giải quyết tại thời điểm báo cáo được ban hành. OracleRouter là thành phần chịu trách nhiệm xác định token nào có thể phục vụ như tài sản thế chấp và ở mức giá nào, cùng cơ chế mà các nhà đầu tư cho rằng đã bị khai thác năm tháng sau đó để gán giá trị giả tạo cho token MOCHI và tạo ra 46 triệu USD stablecoin không có tài sản thế chấp.

Bốn năm khai thác: tăng phí, chuyển hướng phần thưởng và rút cạn pool thanh khoản

Sau khi rút cạn pool Curve, Ahmed không biến mất. Ông đổi thương hiệu thông qua một thực thể mới có tên GaiaDAO và giới thiệu "Peg Rebalancing Module" (PBM), được tiếp thị như một cơ chế để phân phối phần thưởng staking CVX cho người nắm giữ USDM và dần khôi phục peg của stablecoin.

PBM mang phí quản lý 2% và phí hiệu suất 20%, cả hai đều phải trả cho Ahmed. Theo một chủ đề diễn đàn quản trị Curve có tiêu đề "How to Help USDM — Mochi 'Slow Rug' Victims," Ahmed sau đó đã tăng phí hiệu suất lên 50% mà không thông báo trước, chỉ quay lại 20% sau khi cộng đồng phản đối. Chủ đề ghi lại sự thất vọng của người dùng khi thấy mình phải trả tiền cho người đã rút cạn họ để được hoàn trả một phần.

Đến tháng 11 năm 2025, ngay cả thỏa thuận đó cũng kết thúc. Hồ sơ on-chain cho thấy tất cả phân phối phần thưởng staking từ vị thế 1,050,285 vlCVX đã ngừng hoàn toàn. Dữ liệu giao dịch cho thấy phần thưởng thay vào đó được chuyển đến một ví cũng đóng vai trò là người ký trên ví đa chữ ký nắm giữ CVX — một ví mà nhiều nhà phân tích blockchain xác định là địa chỉ cá nhân của Ahmed. Giá trị ước tính của phần thưởng staking bị chuyển hướng vượt quá 1,6 triệu USD.

Riêng biệt, khoảng 2,198 ETH, trị giá khoảng 6,67 triệu USD vào thời điểm đó, và 471,429 USD trong USDC bị cáo buộc là đã được lấy từ pool thanh khoản Mochi/ETH và không bao giờ được trả lại cho người gửi. Phân bổ airdrop từ các giao thức bao gồm Prisma, CNC, VELO, LFT và YB cũng được báo cáo là không bao giờ được phân phối cho người nắm giữ token. Các chức năng yêu cầu phần thưởng của GaiaDAO đã không hoạt động kể từ tháng 12 năm 2023.

Một mô hình các liên doanh: $SAFE, Armor.fi, Mochi và GaiaDAO

Hồ sơ công khai và tuyên bố từ các cộng sự trước đây cho thấy sự cố Mochi không phải là lần đầu tiên Ahmed phải đối mặt với các cáo buộc lạm dụng quỹ trong lĩnh vực tài chính phi tập trung. Mô hình trải dài ít nhất bốn dự án kể từ năm 2020.

Sự tham gia sớm nhất được ghi nhận của Ahmed là với Yieldfarming.insure ($SAFE). Một bài báo Decrypt năm 2020 đã giới thiệu Ahmed như một nhà đầu tư DeFi khuyên nên "tham lam trong riêng tư." Các cựu thành viên đã cáo buộc ông tận dụng quyền truy cập nội bộ để front-run phần thưởng staking và khai thác giá trị từ pool Balancer.

Ahmed sau đó đồng sáng lập Armor.fi, một giao thức bảo hiểm DeFi được xây dựng trên hợp đồng bảo hiểm Nexus Mutual, với Robert Forster và Corey Jackson. Vào tháng 11 năm 2021, Forster đã lên X (trước đây là Twitter) và công khai cáo buộc Ahmed đánh cắp "hàng triệu token LP" từ dự án và chiếm quyền kiểm soát các kênh xã hội của nó. "Tôi đã bị thanh lý hàng loạt và anh ta đã giành được quyền kiểm soát các kênh xã hội," Forster viết trong một chuỗi chi tiết những gì ông mô tả là một mô hình lừa dối và lạm dụng quỹ.

GaiaDAO, thực thể Ahmed tạo ra có vẻ như để bù đắp cho người nắm giữ USDM thông qua PBM, bản thân nó đã trở thành một phương tiện để khai thác thêm bị cáo buộc, như chi tiết ở trên.

Kiện tụng trước đây: Chen v. Ahmed và việc giải quyết bắt buộc

Sự tham gia của Ahmed trong các thủ tục pháp lý trước đây cung cấp thêm bối cảnh. Vào tháng 2 năm 2021, một người dùng giao thức Armor.fi tên là David Chen đã nộp đơn kiện tại Tòa án Cấp cao San Francisco (Số vụ án CGC-21-589609) cáo buộc Ahmed đã cố gắng lạm dụng 1,6 triệu USD liên quan đến khoản thanh toán bảo hiểm Nexus Mutual là 1,000 ETH.

Hồ sơ tòa án cho thấy luật sư của Chen, Ryan Abbott của Brown, Neri, Smith & Khan LLP, đã hành động nhanh chóng: thư yêu cầu vào ngày 7 tháng 2, đơn khiếu nại nộp vào ngày 12 tháng 2, và đơn xin lệnh hạn chế tạm thời vào ngày 17 tháng 2. TRO tìm cách đóng băng 1,000 ETH và ngăn Ahmed chuyển, trao đổi hoặc giảm khả năng tiếp cận của các token.

Sau khi thua tại phiên điều trần sơ bộ, phía Ahmed đã buộc phải giải quyết ngoài tòa. Các điều khoản không được tiết lộ. Trong vòng vài tháng, Ahmed ra mắt Mochi Finance.

Đợt bán tháo ngày 19 tháng 3 và pháp y ví

Đợt bán tháo CVX vào ngày 19 tháng 3 lần đầu tiên được gắn cờ bởi những người theo dõi blockchain giám sát các ví liên kết với Mochi. Ví người ký chính của Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) đã thực hiện một loạt giao dịch thanh lý khoảng 550,285 token CVX. Số tiền thu được, được tính bằng DAI, đã được chuyển đến ví đa chữ ký giao thức Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

500,000 token CVX còn lại đang ở trạng thái khóa trên Convex Finance. Các thành viên cộng đồng theo dõi các ví đã bày tỏ lo ngại rằng Ahmed có thể cố gắng bán các token bị khóa thông qua ví trung gian khi mở khóa — bán trước, mua lại thông qua ví mới và khóa lại để phá vỡ chuỗi bằng chứng on-chain.

Đợt bán tháo đại diện cho hành động công khai nhất mà Ahmed đã thực hiện kể từ vụ rút cạn ban đầu vào tháng 11 năm 2021. Trong nhiều năm, cuộc tranh luận trong cộng đồng DeFi là liệu Mochi có phải là một cuộc tấn công quản trị đã đi sai hay là một vụ trộm có chủ ý. Quyết định bán các token, thay vì trả lại chúng, phân phối lại chúng, hoặc đốt chúng, đang được các nhà đầu tư bị ảnh hưởng hiểu là câu trả lời dứt khoát cho câu hỏi đó.

Tình trạng hiện tại và sự im lặng của Ahmed

Hồ sơ tòa án mô tả Ahmed là công dân Vương quốc Anh. Các tài khoản mạng xã hội của ông đã không hoạt động trong nhiều tháng. Các trang web Mochi Finance và GaiaDAO vẫn trực tuyến nhưng chưa được cập nhật. Discord của dự án phần lớn bị bỏ hoang.

Ông đã không công khai phản hồi các cáo buộc của Robert Forster, các phát hiện điều tra của IFW Global, các cuộc thảo luận diễn đàn quản trị Curve về hành vi của ông.

Những gì hồ sơ on-chain ghi lại là một nhà phát triển đã tham gia ít nhất bốn dự án DeFi — $SAFE, Armor.fi, Mochi Finance và GaiaDAO — mỗi dự án đều kết thúc với các cáo buộc lạm dụng quỹ. Trong một trường hợp, ông đã bị kiện và buộc phải giải quyết. Trong một trường hợp khác, chính người đồng sáng lập của ông đã cáo buộc ông trộm cắp trên mạng xã hội. Trong trường hợp lớn nhất, 46 triệu USD đã được rút cạn từ một pool Curve và số tiền thu được bây giờ, bốn năm rưỡi sau đó, đang được bán.

Tính đến thời điểm xuất bản, 500,000 token CVX vẫn còn trong ví mà Ahmed kiểm soát.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được cung cấp hoặc dự định được sử dụng như lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc lời khuyên khác.