Основатель Mochi Finance Азим Ахмед продает 550 000 CVX из $54 млн выручки от мошенничества, поскольку обвинения в мошенничестве охватывают четыре DeFi-проекта

Азим Ахмед, основатель Mochi Finance и его стейблкоина USDM, фигура, связанная с обвинениями в мошенничестве как минимум в четырех проектах децентрализованных финансов с 2020 года, продал приблизительно 550 285 токенов CVX 19 марта 2026 года через кошелек, который блокчейн-аналитики публично связывают с протоколом Mochi с ноября 2021 года, когда произошло осушение пула Curve Finance, вызвавшее одно из немногих чрезвычайных вмешательств DAO в истории Curve.

Продажа, осуществленная по средней цене $1,72 за токен, принесла приблизительно $946 000 и вызвала падение цены CVX более чем на 10%, с $1,88 до $1,68, согласно он-чейн данным, рассмотренным Crypto Daily. Выручка была направлена на кошелек с мультиподписью, связанный с протоколом Mochi, который содержал приблизительно $864 858 в общих активах по состоянию на вечер 19 марта, согласно трекеру портфелей DeBank. Дополнительно 500 000 CVX остаются в заблокированной позиции на Convex Finance.

Жестко закодированный оракул, 10 миллиардов бесполезных токенов и осушение пула Curve на $46 миллионов

Токены CVX в центре спора восходят к 11 ноября 2021 года. Согласно блокчейн-записям и сертифицированным крипто-отчетам, подготовленным криминалистической фирмой IFW Global, кошелек, связанный с Mochi Finance, обменял 10 миллиардов токенов MOCHI, управленческий токен протокола, которому была присвоена жестко закодированная цена в системе оракула протокола независимо от его почти нулевой рыночной стоимости, на приблизительно 46 миллионов USDM, стейблкоин Mochi.

USDM немедленно был обменян на 46 004 689,94 DAI через пул Curve USDM/3CRV, эффективно осушив его от реальной ликвидности стейблкоинов. Провайдеры ликвидности, которые внесли DAI, USDC и USDT, обнаружили, что их активы заменены на USDM, который впоследствии потерял свою привязку. DAI затем был конвертирован через ZeroEx и SushiSwap приблизительно в 9 876 ETH и использован для покупки 1 050 285 токенов CVX, которые были заблокированы на Convex Finance.

Чрезвычайная DAO Curve Finance отреагировала, отключив измеритель вознаграждений USDM. CoinDesk освещал инцидент под заголовком "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack.'" Основатель Yearn Finance Андре Кронье публично заявил, что Mochi стал недостаточно обеспеченным на 65%. Когда Crypto Briefing попросил Ахмеда прокомментировать ситуацию в то время, он описал свои действия как "смелый подход к получению голосующей силы в DAO" и охарактеризовал себя как "маленького игрока на окраинах", которым "DeFi Картель" почувствовал угрозу.

Сертифицированные отчеты IFW Global документируют индивидуальные потери инвесторов в $4,87 миллиона и $3,35 миллиона соответственно. Оба инвестора подали заверенные показания под присягой. Совокупные потери всех затронутых провайдеров ликвидности оцениваются более чем в $54 миллиона.

Аудит Dedaub выявил точную уязвимость за пять месяцев до эксплойта

До запуска Mochi Finance Ахмед заказал аудит смарт-контракта у Dedaub, фирмы по безопасности блокчейна. Отчет от июня 2021 года выявил две критические и пять уязвимостей высокой степени тяжести в коде протокола.

Одна из находок высокой степени тяжести, обозначенная как H5, указала, что чувствительные функции в контракте OracleRouter.sol не имеют контроля доступа. Находка была отмечена как "Открытая", что означает, что она не была решена на момент выпуска отчета. OracleRouter — это компонент, ответственный за определение того, какие токены могут служить залоговыми активами и по какой цене, тот же механизм, который, по утверждению инвесторов, был использован пять месяцев спустя для присвоения искусственной стоимости токену MOCHI и чеканки $46 миллионов необеспеченных стейблкоинов.

Четыре года извлечения: растущие комиссии, перенаправленные вознаграждения и осушенные пулы ликвидности

После осушения пула Curve Ахмед не исчез. Он провел ребрендинг через новую организацию под названием GaiaDAO и представил "Модуль ребалансировки привязки" (PBM), который продавался как механизм для распределения вознаграждений за стейкинг CVX держателям USDM и постепенного восстановления привязки стейблкоина.

PBM нес комиссию за менеджмент в 2% и комиссию за производительность в 20%, обе выплачивались Ахмеду. Согласно ветке форума управления Curve под названием "How to Help USDM — Mochi 'Slow Rug' Victims," Ахмед впоследствии повысил комиссию за производительность до 50% без предварительного уведомления, вернувшись к 20% только после возражений сообщества. Ветка задокументировала разочарования пользователей, которые обнаружили, что платят человеку, осушившему их, за привилегию частичной реституции.

К ноябрю 2025 года даже эта договоренность закончилась. Он-чейн записи показывают, что все распределения вознаграждений за стейкинг с позиции 1 050 285 vlCVX полностью прекратились. Данные транзакций указывают, что вознаграждения вместо этого были направлены на кошелек, который также служит подписантом на мультиподписи, содержащей CVX — кошелек, который множество блокчейн-аналитиков идентифицируют как личный адрес Ахмеда. Расчетная стоимость перенаправленных вознаграждений за стейкинг превышает $1,6 миллиона.

Отдельно приблизительно 2 198 ETH, стоившие примерно $6,67 миллиона на тот момент, и $471 429 в USDC предположительно были взяты из пулов ликвидности Mochi/ETH и никогда не возвращены вкладчикам. Распределения аирдропов от протоколов, включая Prisma, CNC, VELO, LFT и YB, также, как сообщается, никогда не были распределены держателям токенов. Функции требования вознаграждений GaiaDAO не работают с декабря 2023 года.

Паттерн проектов: $SAFE, Armor.fi, Mochi и GaiaDAO

Публичные записи и заявления бывших партнеров указывают, что инцидент Mochi — не первый раз, когда Ахмед сталкивается с обвинениями в нецелевом использовании средств в секторе децентрализованных финансов. Паттерн охватывает как минимум четыре проекта с 2020 года.

Самое раннее задокументированное участие Ахмеда было с Yieldfarming.insure ($SAFE). Статья Decrypt 2020 года описывала Ахмеда как DeFi-инвестора, который советовал быть "жадным в частном порядке". Бывшие участники утверждают, что он использовал инсайдерский доступ для опережающих действий в отношении вознаграждений за стейкинг и извлечения стоимости из пулов Balancer.

Ахмед впоследствии стал соучредителем Armor.fi, протокола страхования DeFi, построенного на контрактах покрытия Nexus Mutual, вместе с Робертом Форстером и Кори Джексоном. В ноябре 2021 года Форстер обратился к X (ранее Twitter) и публично обвинил Ахмеда в краже "миллионов в LP токенах" из проекта и захвате контроля над его социальными каналами. "Меня массово ликвидировали, и он получил контроль над социальными сетями и каналами," написал Форстер в ветке, которая детализировала то, что он описал как паттерн обмана и нецелевого использования средств.

GaiaDAO, организация, которую Ахмед создал якобы для компенсации держателям USDM через PBM, сама стала инструментом для дальнейшего предполагаемого извлечения, как подробно описано выше.

Предыдущее судебное разбирательство: Чен против Ахмеда и вынужденное урегулирование

Участие Ахмеда в предыдущих судебных разбирательствах предоставляет дополнительный контекст. В феврале 2021 года пользователь протокола Armor.fi по имени Дэвид Чен подал иск в Верховный суд Сан-Франциско (Дело № CGC-21-589609), утверждая, что Ахмед пытался нецелевым образом использовать $1,6 миллиона, связанные со страховой выплатой Nexus Mutual в размере 1 000 ETH.

Судебные записи показывают, что адвокат Чена, Райан Эбботт из Brown, Neri, Smith & Khan LLP, действовал быстро: письмо с требованием 7 февраля, жалоба подана 12 февраля, и заявление на временный запретительный приказ 17 февраля. Временный запретительный приказ стремился заморозить 1 000 ETH и предотвратить передачу, обмен или снижение доступности токенов Ахмедом.

После проигрыша на предварительном слушании сторона Ахмеда была вынуждена пойти на внесудебное урегулирование. Условия не были раскрыты. В течение нескольких месяцев Ахмед запустил Mochi Finance.

Распродажа 19 марта и криминалистика кошельков

Распродажа CVX 19 марта была впервые отмечена наблюдателями блокчейна, отслеживающими кошельки, связанные с Mochi. Основной кошелек подписанта Ахмеда (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) выполнил серию транзакций, ликвидирующих приблизительно 550 285 токенов CVX. Выручка, номинированная в DAI, была переведена на мультиподпись протокола Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Оставшиеся 500 000 токенов CVX находятся в заблокированной позиции на Convex Finance. Члены сообщества, отслеживающие кошельки, выразили обеспокоенность тем, что Ахмед может попытаться продать заблокированные токены через промежуточные кошельки после разблокировки — продавая сначала, выкупая через свежие кошельки и повторно блокируя, чтобы разорвать цепочку он-чейн доказательств.

Распродажа представляет собой самое явное действие, предпринятое Ахмедом с момента первоначального осушения в ноябре 2021 года. В течение многих лет дебаты в сообществе DeFi велись о том, был ли Mochi неудачной атакой на управление или преднамеренной кражей. Решение продать токены, а не вернуть их, перераспределить или сжечь, интерпретируется пострадавшими инвесторами как окончательный ответ на этот вопрос.

Текущий статус Ахмеда и молчание

Судебные документы описывают Ахмеда как гражданина Великобритании. Его аккаунты в социальных сетях неактивны в течение нескольких месяцев. Веб-сайты Mochi Finance и GaiaDAO остаются онлайн, но не обновлялись. Discord проекта в основном заброшен.

Он не отреагировал публично на обвинения Роберта Форстера, результаты расследования IFW Global, обсуждения на форуме управления Curve о его поведении.

То, что документирует он-чейн запись, — это разработчик, который был вовлечен как минимум в четыре проекта DeFi — $SAFE, Armor.fi, Mochi Finance и GaiaDAO — каждый из которых закончился обвинениями в нецелевом использовании средств. В одном случае на него подали в суд и вынудили пойти на урегулирование. В другом его собственный соучредитель обвинил его в краже в социальных сетях. В крупнейшем $46 миллионов были осушены из пула Curve, и выручка теперь, четыре с половиной года спустя, продается.

На момент публикации 500 000 токенов CVX остаются в кошельке, контролируемом Ахмедом.

Отказ от ответственности: Эта статья предоставляется только в информационных целях. Она не предлагается и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.