Основатель Mochi Finance Азим Ахмед продает 550 000 CVX из $54M доходов от rug pull на фоне обвинений в мошенничестве, охватывающих четыре проекта DeFi

Азам Ахмед, основатель Mochi Finance и его стейблкоина USDM, а также фигура, связанная с обвинениями в мошенничестве как минимум в четырех проектах децентрализованных финансов с 2020 года, 19 марта 2026 года продал примерно 550 285 токенов CVX через кошелек, который аналитики блокчейна публично связывают с протоколом Mochi с ноября 2021 года, когда произошел слив ликвидности из пула Curve Finance, вызвавший одну из немногих экстренных интервенций DAO в истории Curve.

Продажа, осуществленная по средней цене $1,72 за токен, принесла примерно $946 000 и вызвала падение цены CVX более чем на 10%, с $1,88 до $1,68, согласно данным на блокчейне, изученным Crypto Daily. Средства были переведены на мультиподписной кошелек, связанный с протоколом Mochi, который на вечер 19 марта имел около $864 858 в общем активе, согласно трекеру портфеля DeBank. Еще 500 000 CVX остаются заблокированными на платформе Convex Finance.

Встроенный оракул, 10 миллиардов бесполезных токенов и слив пула Curve на $46 миллионов

Токены CVX, лежащие в основе конфликта, восходят к 11 ноября 2021 года. Согласно записям блокчейна и сертифицированным отчетам по криптоследам, подготовленным фирмой IFW Global, кошелек, связанный с Mochi Finance, обменял 10 миллиардов MOCHI — управляющий токен протокола, который был закреплен за фиксированной ценой в системе оракула протокола, несмотря на его почти нулевую рыночную стоимость, — на примерно $46 миллионов USDM, стейблкоин Mochi.

USDM был немедленно обменян на 46 004 689,94 DAI через пул Curve USDM/3CRV, фактически слив ликвидности реальных стейбкоинов. Провайдеры ликвидности, вложившие DAI, USDC и USDT, обнаружили, что их активы заменены USDM, который впоследствии потерял привязку. DAI затем был конвертирован через ZeroEx и SushiSwap в примерно 9 876 ETH и использован для покупки 1 050 285 CVX, которые были заблокированы на Convex Finance.

Экстренный DAO Curve отреагировал, отключив наградной механизм USDM. CoinDesk осветил инцидент в статье под заголовком «Curve Wars разгораются: вызвано экстренное DAO после ‘очевидной атаки на управление’». Основатель Yearn Finance Андре Кронье публично заявил, что Mochi стал недообеспеченным на 65%. Когда Crypto Briefing спросил Ахмеда о комментарии, он назвал свои действия «смелым подходом к получению голосов в DAO» и охарактеризовал себя как «небольшого игрока на периферии», которого «DeFi картель» чувствовал угрозой.

Сертифицированные отчеты IFW Global зафиксировали убытки отдельных инвесторов в размере $4,87 миллиона и $3,35 миллиона соответственно. Обе стороны предоставили присяжные заявления. Общие убытки всех пострадавших провайдеров ликвидности оцениваются в более чем $54 миллиона.

Аудит Dedaub зафиксировал уязвимость за пять месяцев до взлома

Перед запуском Mochi Finance Ахмед заказал аудит смарт-контрактов у компании Dedaub, специализирующейся на безопасности блокчейна. В отчете июня 2021 года выявлено две критические и пять высокосерьезных уязвимостей в коде протокола.

Одна из высокосерьезных находок, обозначенная как H5, указывала, что чувствительные функции в контракте OracleRouter.sol лишены механизмов контроля доступа. Этот вывод был помечен как «Open», то есть проблема не была решена на момент публикации отчета. OracleRouter — компонент, отвечающий за определение, какие токены могут служить залогом и по какой цене, тот же механизм, который инвесторы позже обвиняли в использовании для искусственного завышения стоимости MOCHI и выпуска $46 миллионов необеспеченных стейбкоинов.

Четыре года выкачки: рост комиссий, диверсия наград и слив ликвидности

После слива из пула Curve Ахмед не исчез. Он переформатировал проект через новую структуру GaiaDAO и представил «Модуль ребалансировки привязки» (PBM), позиционируемый как механизм распределения наград за стейкинг CVX держателям USDM и постепенного восстановления привязки стейбкоина.

PBM взимал 2% управленческой комиссии и 20% комиссии за результат, оба платежа шли Ахмеду. Согласно теме форума Curve «Как помочь USDM — жертвам ‘медленного мошенничества’ Mochi», Ахмед затем повысил комиссию за результат до 50% без предварительного уведомления, вернувшись к 20% только после возражений сообщества. В теме описывались разочарования пользователей, которые платили тому, кто их слив, за возможность частичного возмещения.

К ноябрю 2025 года даже эта схема прекратила работу. Записи в блокчейне показывают, что все выплаты наград за стейкинг по позиции 1 050 285 vlCVX полностью прекратились. Транзакционные данные свидетельствуют, что награды были перенаправлены на кошелек, который также выступает в роли подписанта мультиподписного кошелька, держащего CVX — кошелек, который аналитики связывают с личным адресом Ахмеда. Оценочная стоимость диверсифицированных наград превышает $1,6 миллиона.

Отдельно, примерно 2198 ETH, стоимость которых на тот момент составляла около $6,67 миллиона, и $471 429 USDC якобы были украдены из пулов Mochi/ETH и так и не возвращены вкладчикам. Также, как сообщается, дистрибуции аирдропов от протоколов Prisma, CNC, VELO, LFT и YB так и не были произведены держателям токенов. Функции заявок GaiaDAO на получение наград с декабря 2023 года не работают.

Повторяющаяся схема: $SAFE, Armor.fi, Mochi и GaiaDAO

Публичные записи и заявления бывших участников указывают, что инцидент с Mochi — не первый случай, когда Ахмед сталкивается с обвинениями в хищении средств в секторе DeFi. Эта схема прослеживается как минимум в четырех проектах с 2020 года.

Самое раннее задокументированное участие Ахмеда — с Yieldfarming.insure ($SAFE). В статье Decrypt 2020 года его охарактеризовали как DeFi-инвестора, который советовал «быть жадным в частном порядке». Бывшие участники утверждали, что он использовал инсайдерскую информацию для фронт-раннинга наград за стейкинг и извлечения стоимости из пулов Balancer.

Затем Ахмед стал соучредителем Armor.fi — протокола страхования DeFi, построенного на контрактах Nexus Mutual, вместе с Робертом Фостером и Кори Джексоном. В ноябре 2021 года Фостер опубликовал в X (ранее Twitter), публично обвинив Ахмеда в краже «миллионов LP-токенов» и захвате контроля над его соцсетями. «Меня массово ликвидировали, а он получил контроль над соцсетями и каналами», — писал Фостер в потоке сообщений, подробно описывая схему обмана и хищения средств.

GaiaDAO, структура, созданная Ахмедом для компенсации USDM держателям через PBM, сама стала инструментом для дальнейших предполагаемых хищений, как описано выше.

Предыдущие судебные разбирательства: Chen против Ахмеда и вынужденное урегулирование

Участие Ахмеда в судебных процессах дает дополнительный контекст. В феврале 2021 года пользователь протокола Armor.fi по имени Дэвид Чен подал иск в суд Сан-Франциско (дело № CGC-21-589609), обвиняя Ахмеда в попытке присвоить $1,6 миллиона, связанные с выплатой страхового возмещения Nexus Mutual в размере 1000 ETH.

Записи суда показывают, что адвокат Чена, Райан Абботт из Brown, Neri, Smith & Khan LLP, действовал быстро: требование было направлено 7 февраля, иск подан 12 февраля, а 17 февраля было подано заявление о временном restraining order. TRO должен был заморозить 1000 ETH и запретить Ахмеду переводить, обменивать или уменьшать доступность токенов.

После проигрыша на предварительном слушании Ахмед был вынужден пойти на внесудебное соглашение. Условия не разглашаются. В течение нескольких месяцев он запустил Mochi Finance.

Продажа 19 марта и анализ кошельков

Продажа CVX 19 марта была впервые замечена наблюдателями, отслеживающими кошельки, связанные с Mochi. Основной подписантский кошелек Ахмеда (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) провел серию транзакций, ликвидирующих примерно 550 285 токенов CVX. Полученные средства в DAI были переведены в мультиподписной кошелек Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Оставшиеся 500 000 CVX находятся в заблокированном состоянии на Convex Finance. Члены сообщества, отслеживающие эти кошельки, выражают опасения, что Ахмед может попытаться продать заблокированные токены через промежуточные кошельки после разблокировки — сначала продав, затем выкупив через новые кошельки и повторно заблокировав, чтобы разорвать цепочку on-chain доказательств.

Эта продажа — наиболее очевидное действие Ахмеда с момента первоначального сливания в ноябре 2021 года. В течение лет в сообществе DeFi велись споры, является ли Mochi результатом неудачной атаки на управление или преднамеренным кражей. Решение продать токены, а не вернуть, перераспределить или сжечь их, воспринимается пострадавшими инвесторами как окончательный ответ на этот вопрос.

Текущий статус Ахмеда и его молчание

В судебных документах Ахмед описывается как гражданин Великобритании. Его аккаунты в соцсетях неактивны уже несколько месяцев. Веб-сайты Mochi Finance и GaiaDAO остаются онлайн, но не обновлялись. Discord проекта в основном заброшен.

Он не публично ответил на обвинения Фостера, результаты расследования IFW Global или обсуждения на форуме Curve о его поведении.

Что фиксирует on-chain — это разработчик, участвовавший как минимум в четырех проектах DeFi — $SAFE, Armor.fi, Mochi Finance и GaiaDAO — каждый из которых завершился обвинениями в хищении средств. В одном случае его судили и вынудили к урегулированию, в другом — его соучредитель обвинил его в краже в соцсетях. В крупнейшем случае — из пула Curve было сливано $46 миллионов, и эти средства, спустя более четырех лет, продаются.

На момент публикации в кошельке Ахмеда остается 500 000 токенов CVX.

Отказ от ответственности: Эта статья предоставляется исключительно для информационных целей. Она не является юридической, налоговой, инвестиционной, финансовой или иной рекомендацией.