Mochi Finance 創辦人 Azeem Ahmed 從 $54M rug pull 所得中出售 550,000 CVX，欺詐指控涉及四個 DeFi 項目

艾資姆·艾哈邁德（Azeem Ahmed），Mochi Finance的創始人及其USDM穩定幣的發行者，自2020年以來與至少四個去中心化金融項目中的詐騙指控相關聯，於2026年3月19日通過一個與Mochi協議公開相關聯的錢包出售了約550,285個CVX代幣，該錢包自2021年11月Curve Finance池的提款事件以來一直被區塊鏈分析師公開追蹤，該事件引發了Curve歷史上少數幾次緊急DAO干預之一。

此次以每個代幣平均1.72美元的價格出售，獲得約946,000美元，導致CVX價格下跌超過10%，從1.88美元跌至1.68美元，根據Crypto Daily審查的鏈上數據。收益被轉入與Mochi協議相關聯的多簽錢包，截至3月19日晚，該錢包持有約864,858美元的總資產，根據資產追蹤工具DeBank。另外，500,000 CVX仍鎖定在Convex Finance上。

一個硬編碼預言機、100億毫無價值的代幣，以及46萬美元的Curve池提款

爭議中心的CVX代幣追溯到2021年11月11日。根據區塊鏈記錄和由取證公司IFW Global準備的認證加密追蹤報告，一個與Mochi Finance相關聯的錢包將100億個MOCHI代幣（該協議的治理代幣，無論其市場價值幾乎為零，在協議的預言機系統中都被硬編碼設定了價格）兌換成約4600萬美元的USDM，即Mochi的穩定幣。

USDM隨即在Curve USDM/3CRV池中兌換成46,004,689.94 DAI，實質上抽乾了該池的穩定幣流動性。存入DAI、USDC和USDT的流動性提供者發現其持有的資產被USDM取代，該USDM隨後失去了錨定價值。DAI隨後通過ZeroEx和SushiSwap轉換成約9,876 ETH，並用於購買1,050,285個CVX，這些CVX被鎖定在Convex Finance上。

Curve Finance的緊急DAO反應是關閉USDM獎勵激勵機制。CoinDesk以“Curve戰爭升溫：‘明確的治理攻擊’後啟動緊急DAO”為標題報導了此事件。Yearn Finance的創始人Andre Cronje公開表示，Mochi已經變得65%資產不足。當Crypto Briefing當時詢問艾哈邁德評論時，他將自己的行動描述為“獲取DAO投票權的勇敢舉措”，並將自己描述為“邊緣的小玩家”，被“DeFi集團”視為威脅。

IFW Global的認證報告記錄了個別投資者分別損失4.87百萬美元和3.35百萬美元。兩位投資者都提交了宣誓書。所有受影響的流動性提供者的總損失估計超過5400萬美元。

Dedaub審計提前五個月警示的漏洞

在Mochi Finance推出之前，艾哈邁德委託區塊鏈安全公司Dedaub進行智能合約審計。2021年6月的報告指出該協議的代碼中存在兩個關鍵和五個高嚴重性漏洞。

其中一個高嚴重性問題，標記為H5，指出OracleRouter.sol合約中的敏感功能缺乏存取控制。該問題被標記為“開放”，意味著在報告發布時尚未解決。OracleRouter是負責決定哪些代幣可以作為抵押品及其價格的組件，投資者指控該機制在五個月後被利用，為MOCHI代幣賦予了人工價值，並鑄造了4600萬美元的無擔保穩定幣。

四年的抽取：費用上升、獎勵轉移與流動性池抽乾

Curve池提款事件後，艾哈邁德並未消失。他以“GaiaDAO”新實體重新品牌化，並推出了“Peg Rebalancing Module”（PBM），宣稱這是一個向USDM持有者分配CVX質押獎勵並逐步恢復穩定幣錨定的機制。

PBM收取2%的管理費和20%的績效費，均支付給艾哈邁德。根據名為“如何幫助USDM——Mochi‘慢性騙’受害者”的Curve治理論壇討論串，艾哈邁德隨後將績效費提高到50%，未事先通知，經社群反對後又回復到20%。該討論串記錄了用戶的挫折，他們發現自己不得不支付給“掏空他們的人”以獲得部分賠償的情況。

到2025年11月，即使該安排也已終止。鏈上記錄顯示，來自1,050,285個vlCVX的所有質押獎勵分配完全停止。交易數據顯示，獎勵被轉入一個同時作為簽名者的錢包，該錢包也是持有CVX的多簽錢包的簽署人——多個區塊鏈分析師將其識別為艾哈邁德的個人地址。轉移的獎勵估計價值超過160萬美元。

另外，約2,198 ETH（當時約值667萬美元）和471,429 USDC據稱從Mochi/ETH流動性池中被取走，從未返還給存款人。包括Prisma、CNC、VELO、LFT和YB在內的協議空投分配也據稱未分發給代幣持有者。自2023年12月起，GaiaDAO的獎勵領取功能一直處於非功能狀態。

風險投資模式：$SAFE、Armor.fi、Mochi與GaiaDAO

公開記錄和前合作夥伴的聲明顯示，艾哈邁德的Mochi事件並非首次面臨資金挪用指控。這一模式自2020年起至少涉及四個項目。

艾哈邁德最早的公開參與是與Yieldfarming.insure（$SAFE）相關。2020年，Decrypt的一篇文章將艾哈邁德描述為一位“私下貪婪”的DeFi投資者。前參與者指控他利用內部資訊進行前置交易，從Balancer池中抽取價值。

隨後，艾哈邁德與Robert Forster和Corey Jackson共同創立了Armor.fi，一個建立在Nexus Mutual保險合約上的DeFi保險協議。2021年11月，Forster在X（前Twitter）上公開指控艾哈邁德從項目中盜取“數百萬LP代幣”，並控制了其社交渠道。“我被大量清算，他控制了社交媒體和渠道，”Forster在一個詳細描述欺騙和資金挪用模式的串中寫道。

由艾哈邁德創建的GaiaDAO，表面上是為了補償USDM持有者，但也成為進一步挪用的工具，如上文所述。

先前訴訟：Chen訴艾哈邁德與強制和解

艾哈邁德參與的早期法律程序提供了額外背景。2021年2月，一名Armor.fi協議用戶David Chen在舊金山高等法院提起訴訟（案號CGC-21-589609），指控艾哈邁德試圖挪用與Nexus Mutual一筆價值1000 ETH的保險賠付相關的160萬美元。

法院記錄顯示，Chen的律師Ryan Abbott迅速行動：2月7日發出催款信，2月12日提交起訴狀，2月17日申請臨時禁制令。該禁制令旨在凍結1000 ETH，並阻止艾哈邁德轉移、交易或降低該代幣的可及性。

在初審中敗訴後，艾哈邁德方面被迫達成庭外和解。條款未公開。數月後，艾哈邁德推出了Mochi Finance。

3月19日的拋售與錢包取證

3月19日的CVX拋售最早由監控Mochi相關錢包的區塊鏈觀察者發現。艾哈邁德的主要簽署錢包（0xf6c40c4391d6570032d2eb7a9cd9935898c430cf）執行了一系列交易，清算約550,285個CVX代幣。收益以DAI計價，轉入Mochi協議的多簽錢包（0x597f540bb63381ffa267027d2d479984825057a8）。

剩餘的500,000 CVX則鎖定在Convex Finance上。追蹤這些錢包的社群成員擔心艾哈邁德可能在解鎖後試圖通過中介錢包出售鎖定的代幣——先賣出，再用新錢包買回，並重新鎖定以打破鏈上證據鏈。

這次拋售是自2021年11月池提款事件以來，艾哈邁德最明顯的行動。多年來，DeFi社群一直在討論Mochi是治理攻擊失敗還是故意盜竊。選擇出售代幣而非歸還、再分配或銷毀，被受影響的投資者視為對該問題的最終答案。

艾哈邁德的現狀與沉默

法院文件描述艾哈邁德為英國公民。他的社交媒體帳戶數月來一直未活躍。Mochi Finance和GaiaDAO的網站仍在運行，但未更新。該項目的Discord幾乎已被放棄。

他未公開回應Forster的指控、IFW Global的調查結果，也未對Curve治理論壇中關於其行為的討論作出回應。

鏈上記錄顯示，這位開發者至少參與了四個DeFi項目——$SAFE、Armor.fi、Mochi Finance和GaiaDAO——每個都以資金挪用的指控告終。在一個案例中，他被起訴並被迫和解；在另一個案例中，他的合夥人曾在社交媒體上指控他盜竊；在最大的一次事件中，從Curve池抽走了4600萬美元，四年半後，這些資金仍在被出售。

截至發稿，艾哈邁德控制的錢包中仍有500,000個CVX代幣。

免責聲明：本文僅供參考，並不構成法律、稅務、投資、金融或其他任何形式的建議。