🍀 Spring Appointment, Lucky Draw Gifts! Growth Value Issue 1️⃣7️⃣ Spring Lucky Draw Carnival Begins!
Seize Spring Luck! 👉 https://www.gate.com/activities/pointprize?now_period=17
🌟 How to Participate?
1️⃣ Enter [Plaza] personal homepage, click the points icon next to your avatar to enter [Community Center]
2️⃣ Complete plaza or hot chat tasks like posting, commenting, liking, and speaking to earn growth value
🎁 Every 300 points can draw once, 10g gold bars, Gate Red Bull gift boxes, VIP experience cards and more great prizes await you!
Details 👉 https://www.gate.com/announcements/article/
Mochi Finance创始人Azeem Ahmed出售55万枚CVX,涉及$54M 地毯式提币收益,欺诈指控涉及四个DeFi项目
阿齐姆·艾哈迈德(Azeem Ahmed),莫奇金融(Mochi Finance)及其USDM稳定币的创始人,自2020年以来与至少四个去中心化金融项目的欺诈指控有关联。2026年3月19日,他通过一个与莫奇协议公开关联的钱包出售了大约550,285个CVX代币,该钱包自2021年11月Curve Finance池被清空以来一直被区块链分析师公开指认,此次事件也成为Curve历史上少数几次应急DAO干预之一。
此次出售以每个1.72美元的平均价格成交,获利约946,000美元,导致CVX价格从1.88美元跌至1.68美元,跌幅超过10%,据Crypto Daily审查的链上数据显示。所得资金被转入与莫奇协议相关的多签钱包,截至3月19日晚,该钱包持有总资产约864,858美元,依据资产追踪工具DeBank的数据显示。另有50万CVX仍被锁定在Convex Finance上。
硬编码预言机、价值为零的100亿代币以及4600万美元的Curve池清空
争议中的CVX代币追溯到2021年11月11日。根据区块链记录和由取证公司IFW Global出具的加密追踪报告,莫奇金融相关的钱包将100亿个MOCHI治理代币(在协议的预言机系统中被硬编码设定了价格,尽管其市场价值几乎为零)兑换成约4600万美元的USDM稳定币。
USDM随即通过Curve USDM/3CRV池被交换成46004689.94 DAI,实质上抽空了池中的真实稳定币流动性。存入DAI、USDC和USDT的流动性提供者发现其持有的资产被USDM取代,而USDM随后失去了锚定。DAI随后通过ZeroEx和SushiSwap转换成约9876 ETH,用于购买105万0285个CVX代币,这些代币被锁定在Convex Finance。
Curve金融的应急DAO通过关闭USDM奖励激励机制作出反应。CoinDesk以“Curve战争升级:‘明显的治理攻击’后启动应急DAO”为标题报道了此事件。Yearn Finance的创始人Andre Cronje公开表示,莫奇已变得65%缺乏抵押。当Crypto Briefing当时询问艾哈迈德评论时,他将自己的行为描述为“在DAO中获得投票权的大胆尝试”,并自我定位为“边缘的小玩家”,被“DeFi财团”视为威胁。
IFW Global的认证报告显示,个别投资者的损失分别为487万美元和335万美元。两位投资者均提交了宣誓书。所有受影响的流动性提供者的总损失估计超过5400万美元。
Dedaub审计提前五个月发现漏洞
在莫奇金融推出之前,艾哈迈德委托区块链安全公司Dedaub进行智能合约审计。2021年6月的报告指出,协议代码中存在两项关键和五项高严重性漏洞。
其中一项高严重性漏洞(标记为H5)指出,OracleRouter.sol合约中的敏感功能缺乏访问控制。该发现被标记为“开放”,意味着在报告发布时尚未修复。OracleRouter负责决定哪些代币可以作为抵押品及其价格,正是投资者指控五个月后被利用的机制,用以人为赋值MOCHI代币并铸造出4600万美元的无担保稳定币。
四年掠夺:费用不断上升、奖励被转移、流动池被抽空
Curve池被清空后,艾哈迈德并未消失。他以“GaiaDAO”新实体重新出发,并推出了“Peg Rebalancing Module”(PBM),被宣传为向USDM持有者分发CVX质押奖励、逐步恢复稳定币锚定的机制。
PBM收取2%的管理费和20%的绩效费,均由艾哈迈德获得。据名为“如何帮助USDM——莫奇‘慢镶’受害者”的Curve治理论坛帖子显示,艾哈迈德随后将绩效费提高到50%,未提前通知,社区反对后又恢复到20%。帖子中记录了用户的挫败感,他们不得不支付给“掏空”他们的人的费用,以换取部分补偿。
到2025年11月,这一安排也告终。链上记录显示,所有来自105万0285个vlCVX的质押奖励已完全停止发放。交易数据显示,奖励被转入一个同时作为多签钱包签名者的钱包,该钱包也被多位区块链分析师认定为艾哈迈德的个人地址。被转移的质押奖励估值超过160万美元。
此外,约2198 ETH(当时价值约667万美元)和471,429 USDC据称也从莫奇/ETH流动池中被取走,且未归还给存款者。包括Prisma、CNC、VELO、LFT和YB在内的协议空投分配也未发放给代币持有者。自2023年12月起,GaiaDAO的奖励领取功能已无法使用。
一系列项目:$SAFE、Armor.fi、莫奇、GaiaDAO
公开记录和前合作伙伴的声明显示,莫奇事件并非艾哈迈德首次被指控挪用资金。其行为模式至少涉及2020年以来的四个项目。
艾哈迈德最早的公开涉入是与Yieldfarming.insure($SAFE)有关。2020年,Decrypt的一篇报道将艾哈迈德描述为一名“私下贪婪”的DeFi投资者。前参与者指控他利用内部信息抢跑质押奖励,从Balancer池中牟利。
随后,他与Robert Forster和Corey Jackson共同创立了Armor.fi,这是一个基于Nexus Mutual保险合约的DeFi保险协议。2021年11月,Forster在X(前Twitter)上公开指控艾哈迈德从项目中窃取“数百万LP代币”,并控制了其社交渠道。“我被大量清算,他控制了社交和渠道,”Forster在一条详细描述其欺骗和挪用资金模式的推文中写道。
艾哈迈德创建的GaiaDAO,表面上旨在通过PBM补偿USDM持有者,但实际上也成为了进一步挪用的工具,如上文所述。
先前诉讼:陈氏诉艾哈迈德及强制和解
艾哈迈德曾涉入法律诉讼,为补充背景。2021年2月,一名Armor.fi协议用户David Chen在旧金山高等法院提起诉讼(案号CGC-21-589609),指控艾哈迈德试图挪用160万美元,涉及一笔由Nexus Mutual支付的1000 ETH保险赔付。
法院记录显示,Chen的律师Ryan Abbott迅速行动:2月7日发出催告函,2月12日提交起诉状,2月17日申请临时禁令,旨在冻结1000 ETH并阻止艾哈迈德转移、兑换或减少代币的可及性。
在初审中败诉后,艾哈迈德被迫达成庭外和解,条款未公开。数月后,他推出了莫奇金融。
3月19日的抛售与钱包取证
3月19日的CVX抛售最早由监控莫奇相关钱包的区块链观察者发现。艾哈迈德的主要签名钱包(0xf6c40c4391d6570032d2eb7a9cd9935898c430cf)执行了一系列交易,清算了约55万零285个CVX代币。所得款项以DAI计价,转入莫奇协议多签钱包(0x597f540bb63381ffa267027d2d479984825057a8)。
剩余的50万CVX仍被锁定在Convex Finance。社区追踪这些钱包的成员担心,艾哈迈德可能在解锁后试图通过中介钱包出售锁定的代币——先卖出,再通过新钱包买回,重新锁定以打破链上证据链。
此次抛售是自2021年11月池被清空以来,艾哈迈德采取的最明显行动。多年来,DeFi社区一直在争论莫奇是治理攻击失误还是蓄意盗窃。选择出售代币而非归还、再分配或销毁,被受影响的投资者视为对此问题的最终答案。
艾哈迈德的现状与沉默
法院文件显示,艾哈迈德为英国公民。他的社交媒体账户数月未更新。莫奇金融和GaiaDAO官网仍在线,但未更新内容。项目的Discord大部分已废弃。
他未公开回应Forster的指控、IFW Global的调查结果或Curve治理论坛关于其行为的讨论。
链上记录显示,这位开发者至少参与了四个DeFi项目——$SAFE、Armor.fi、莫奇金融和GaiaDAO——每个项目都以挪用资金的指控告终。在一例中,他被起诉并被迫和解;在另一例中,他的联合创始人在社交媒体上指控他盗窃;在最大的一次事件中,4600万美元从Curve池被抽空,至今四年半后,资金仍在被出售。
截至本文发布,艾哈迈德控制的钱包中仍持有50万CVX代币。
免责声明:本文仅供参考,不构成法律、税务、投资、财务或其他方面的建议。