Fundador da Mochi Finance Azeem Ahmed vende 550.000 CVX de $54M rug pull proceeds enquanto alegações de fraude abrangem quatro projetos DeFi

Azeem Ahmed, fundador da Mochi Finance e do seu stablecoin USDM, e uma figura ligada a alegações de fraude em pelo menos quatro projetos de finanças descentralizadas desde 2020, vendeu aproximadamente 550.285 tokens CVX em 19 de março de 2026 através de uma carteira que analistas de blockchain associaram publicamente ao protocolo Mochi desde o esvaziamento do pool Curve Finance em novembro de 2021, que desencadeou uma das poucas intervenções de emergência da DAO na história do Curve.

A venda, realizada a um preço médio de 1,72 dólares por token, rendeu cerca de 946.000 dólares e fez o preço do CVX cair mais de 10%, de 1,88 para 1,68 dólares, segundo dados on-chain analisados pelo Crypto Daily. Os lucros foram encaminhados para uma carteira multisig associada ao protocolo Mochi, que detinha aproximadamente 864.858 dólares em ativos totais na noite de 19 de março, de acordo com o rastreador de portfólios DeBank. Outros 500.000 CVX permanecem numa posição bloqueada na Convex Finance.

Um oráculo codificado, 10 bilhões de tokens inúteis e o esvaziamento de um pool Curve de 46 milhões de dólares

Os tokens CVX no centro da controvérsia remontam a 11 de novembro de 2021. Segundo registros de blockchain e relatórios de rastreamento de criptomoedas certificados pela firma de forense digital IFW Global, uma carteira associada à Mochi Finance trocou 10 bilhões de tokens MOCHI, o token de governança do protocolo, que tinha um preço codificado no sistema de oráculos do protocolo independentemente do seu valor de mercado quase zero, por aproximadamente 46 milhões de USDM, o stablecoin da Mochi.

O USDM foi imediatamente trocado por 46.004.689,94 DAI através do pool Curve USDM/3CRV, esvaziando efetivamente sua liquidez de stablecoins reais. Provedores de liquidez que tinham depositado DAI, USDC e USDT encontraram suas participações substituídas por USDM, que posteriormente perdeu a sua paridade. O DAI foi então convertido via ZeroEx e SushiSwap em aproximadamente 9.876 ETH, usados para comprar 1.050.285 CVX, que foram bloqueados na Convex Finance.

A DAO de emergência do Curve Finance respondeu encerrando o gauge de recompensas do USDM. A CoinDesk cobriu o incidente sob o título “Curve Wars Heat Up: Emergency DAO Invoked After ‘Clear Governance Attack’”. O fundador do Yearn Finance, Andre Cronje, afirmou publicamente que a Mochi tinha ficado 65% subcolateralizada. Quando a Crypto Briefing perguntou a Ahmed na época, ele descreveu suas ações como uma “abordagem audaciosa para ganhar poder de voto na DAO” e se caracterizou como “um pequeno jogador na periferia” que o “Cartel DeFi” sentia-se ameaçado.

Relatórios certificados da IFW Global documentam perdas individuais de investidores de 4,87 milhões de dólares e 3,35 milhões de dólares, respectivamente. Ambos os investidores apresentaram declarações juramentadas. As perdas totais de todos os provedores de liquidez afetados são estimadas em mais de 54 milhões de dólares.

Auditoria da Dedaub alertou para vulnerabilidade exata cinco meses antes do exploit

Antes do lançamento da Mochi Finance, Ahmed encomendou uma auditoria de contratos inteligentes à Dedaub, uma firma de segurança blockchain. O relatório de junho de 2021 identificou duas vulnerabilidades críticas e cinco de alta severidade no código do protocolo.

Uma das vulnerabilidades de alta severidade, rotulada H5, apontou que funções sensíveis no contrato OracleRouter.sol não tinham controles de acesso. A vulnerabilidade foi marcada como “Aberta”, ou seja, não resolvida na altura do relatório. O OracleRouter é o componente responsável por determinar quais tokens podem servir como garantia e a que preço, o mesmo mecanismo que os investidores alegam ter sido explorado cinco meses depois para atribuir um valor artificial ao token MOCHI e criar stablecoins não lastreadas no valor de 46 milhões de dólares.

Quatro anos de extração: taxas crescentes, recompensas desviadas e pools de liquidez esvaziados

Após o esvaziamento do pool Curve, Ahmed não desapareceu. Rebatizou-se através de uma nova entidade chamada GaiaDAO e introduziu o “Módulo de Rebalanceamento de Paridade” (PBM), que foi comercializado como um mecanismo para distribuir recompensas de staking CVX aos detentores de USDM e restaurar gradualmente a paridade do stablecoin.

O PBM cobrava uma taxa de gestão de 2% e uma taxa de performance de 20%, ambas pagas a Ahmed. Segundo um tópico no fórum de governança do Curve intitulado “Como ajudar USDM — vítimas do ‘Slow Rug’ da Mochi”, Ahmed posteriormente aumentou a taxa de performance para 50% sem aviso prévio, retornando a 20% apenas após objeções da comunidade. O tópico documentou a frustração de usuários que se viram a pagar ao indivíduo que os tinha esvaziado pelo privilégio de uma restituição parcial.

Até novembro de 2025, esse arranjo também terminou. Registros on-chain mostram que todas as distribuições de recompensas de staking da posição de 1.050.285 vlCVX cessaram completamente. Dados de transações indicam que as recompensas foram redirecionadas para uma carteira que também atua como signatária na carteira multisig que detém o CVX — uma carteira que vários analistas de blockchain identificam como o endereço pessoal de Ahmed. O valor estimado das recompensas desviadas supera 1,6 milhão de dólares.

Separadamente, aproximadamente 2.198 ETH, avaliado em cerca de 6,67 milhões de dólares na época, e 471.429 dólares em USDC foram supostamente retirados dos pools de liquidez Mochi/ETH e nunca devolvidos aos depositantes. Alocações de airdrops de protocolos como Prisma, CNC, VELO, LFT e YB também não foram distribuídas aos detentores de tokens. As funções de reivindicação de recompensas do GaiaDAO estão inativas desde dezembro de 2023.

Um padrão de empreendimentos: $SAFE, Armor.fi, Mochi e GaiaDAO

Registros públicos e declarações de ex-associados indicam que o incidente Mochi não é a primeira vez que Ahmed enfrenta alegações de apropriação indevida de fundos no setor de finanças descentralizadas. O padrão abrange pelo menos quatro projetos desde 2020.

A participação mais antiga documentada de Ahmed foi com Yieldfarming.insure ($SAFE). Um artigo de 2020 da Decrypt destacou Ahmed como um investidor DeFi que aconselhava ser “ganancioso em privado”. Ex-participantes alegaram que ele usou acesso privilegiado para front-runner recompensas de staking e extrair valor de pools Balancer.

Posteriormente, cofundou a Armor.fi, um protocolo de seguro DeFi baseado em contratos de cobertura da Nexus Mutual, com Robert Forster e Corey Jackson. Em novembro de 2021, Forster usou o X (antigo Twitter) para acusar publicamente Ahmed de roubar “milhões em tokens LP” do projeto e de tomar controle de seus canais sociais. “Fui liquidado em massa e ele assumiu o controle das redes sociais e canais”, escreveu Forster em um fio que detalhava um padrão de engano e apropriação de fundos.

A GaiaDAO, entidade criada por Ahmed ostensivamente para compensar os detentores de USDM via PBM, tornou-se ela própria um veículo para novas alegações de extração, como detalhado acima.

Litígio anterior: Chen v. Ahmed e o acordo forçado

A participação de Ahmed em processos legais anteriores fornece contexto adicional. Em fevereiro de 2021, um usuário do protocolo Armor.fi, chamado David Chen, entrou com uma ação na Corte Superior de São Francisco (Caso nº CGC-21-589609) alegando que Ahmed tentou apropriar-se de 1,6 milhão de dólares relacionados a um pagamento de seguro Nexus Mutual de 1.000 ETH.

Registros judiciais mostram que o advogado de Chen, Ryan Abbott, da Brown, Neri, Smith & Khan LLP, agiu rapidamente: carta de demanda em 7 de fevereiro, queixa registrada em 12 de fevereiro, e pedido de liminar provisória em 17 de fevereiro. A liminar buscava congelar 1.000 ETH e impedir que Ahmed transferisse, trocasse ou reduzisse o acesso aos tokens.

Após perder uma audiência preliminar, o lado de Ahmed foi forçado a um acordo extrajudicial. Os termos não foram divulgados. Meses depois, Ahmed lançou a Mochi Finance.

A venda de 19 de março e a análise de carteiras

A venda de CVX em 19 de março foi inicialmente detectada por observadores de blockchain monitorando as carteiras vinculadas à Mochi. A carteira principal de assinatura de Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) realizou uma série de transações liquidando aproximadamente 550.285 tokens CVX. Os lucros, denominados em DAI, foram transferidos para a carteira multisig do protocolo Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Os restantes 500.000 CVX estão numa posição bloqueada na Convex Finance. Membros da comunidade que acompanham as carteiras expressaram preocupação de que Ahmed possa tentar vender esses tokens bloqueados por intermediários ao desbloqueá-los — vendendo primeiro, recomprando por carteiras novas e rebloqueando para quebrar a cadeia de evidências on-chain.

A venda representa a ação mais explícita de Ahmed desde o esvaziamento original de novembro de 2021. Durante anos, o debate na comunidade DeFi foi se Mochi constituía um ataque de governança mal sucedido ou um roubo deliberado. A decisão de vender os tokens, ao invés de devolvê-los, redistribuí-los ou queimá-los, está sendo interpretada pelos investidores afetados como a resposta definitiva a essa questão.

Status atual de Ahmed e silêncio

Registros judiciais descrevem Ahmed como cidadão do Reino Unido. Suas contas de redes sociais estão inativas há meses. Os sites da Mochi Finance e GaiaDAO permanecem online, mas sem atualizações. O Discord do projeto está praticamente abandonado.

Ele não respondeu publicamente às acusações de Robert Forster, às conclusões da investigação da IFW Global, nem às discussões no fórum de governança do Curve sobre sua conduta.

O que os registros on-chain documentam é um desenvolvedor envolvido em pelo menos quatro projetos DeFi — $SAFE, Armor.fi, Mochi Finance e GaiaDAO — cada um deles encerrado com alegações de apropriação indevida de fundos. Em um caso, foi processado e forçado a um acordo. Em outro, seu próprio cofundador o acusou de roubo nas redes sociais. No maior, 46 milhões de dólares foram esvaziados de um pool Curve e os lucros estão, após quatro anos e meio, sendo vendidos.

Até o momento da publicação, 500.000 tokens CVX permanecem na carteira controlada por Ahmed.

Aviso legal: Este artigo é fornecido apenas para fins informativos. Não constitui aconselhamento jurídico, fiscal, de investimento, financeiro ou de qualquer outra natureza.