Mochi FinanceファウンダーのAzeem Ahmedが5,400万ドルのラグプル収益から550,000 CVXを売却、詐欺疑惑が4つの分散型金融プロジェクトに及ぶ

Mochi FinanceとそのUSDMステーブルコインの創設者であるAzeem Ahmedは、2020年以降少なくとも4つの分散型金融プロジェクトにわたる詐欺疑惑に関連する人物であり、2026年3月19日に約550,285 CVXトークンを売却した。この売却は、2021年11月のCurve Financeプール流出以降、ブロックチェーンアナリストがMochiプロトコルに公に関連付けているウォレットを通じて行われた。この流出事件は、Curveの歴史上わずか数回しかない緊急DAO介入の1つを引き起こした。

Crypto Dailyが確認したオンチェーンデータによると、平均価格1.72ドルで実行されたこの売却により、約946,000ドルの収益が得られ、CVX価格は10%以上下落し、1.88ドルから1.68ドルとなった。収益は、Mochiプロトコルに関連するマルチシグ・ウォレットに送金され、ポートフォリオトラッカーDeBankによると、3月19日夜時点で総資産約864,858ドルを保有していた。追加で500,000 CVXがConvex Finance上でロックされた状態で残っている。

ハードコードされたオラクル、100億の無価値トークン、そして4,600万ドルのCurveプール流出

論争の中心にあるCVXトークンは、2021年11月11日に遡る。ブロックチェーン記録とフォレンジック企業IFW Globalが作成した認定暗号資産追跡レポートによると、Mochi Financeに関連するウォレットは、プロトコルのオラクルシステムでゼロに近い市場価値に関係なくハードコードされた価格が割り当てられていた100億MOCHIトークン(プロトコルのガバナンストークン)を、約4,600万USDMに交換した。

USDMは、Curve USDM/3CRVプールを通じて即座に46,004,689.94 DAIに交換され、実質的に実際のステーブルコイン流動性を枯渇させた。DAI、USDC、USDTを預けていた流動性の提供者は、その後ペッグを失ったUSDMに保有資産が置き換わったことを発見した。DAIはその後ZeroExとSushiSwapを通じて約9,876 ETHに変換され、1,050,285 CVXトークンの購入に使用され、Convex Financeにロックされた。

Curve Finance緊急DAOは、USDM報酬ゲージを停止することで対応した。CoinDeskは「Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack'」という見出しでこの事件を報じた。Yearn Financeの創設者Andre Cronjeは、Mochiが65%の担保不足に陥ったと公表した。Crypto BriefingがAhmedにコメントを求めた際、彼は自身の行動を「DAOで議決権を獲得するための大胆なアプローチ」と説明し、「DeFi Cartel」が脅威を感じた「周辺の小さなプレーヤー」と自己を特徴付けた。

IFW Globalの認定レポートは、個別投資家の損失をそれぞれ487万ドルと335万ドルと記録している。両投資家は宣誓供述書を提出した。影響を受けたすべての流動性の提供者の総損失は5,400万ドル以上と推定されている。

Dedaub監査が悪用の5か月前に正確な脆弱性を指摘

Mochi Financeの立ち上げ前に、Ahmedはブロックチェーンセキュリティ企業Dedaubにスマートコントラクト監査を依頼した。2021年6月のレポートは、プロトコルのコードに2つの重大な脆弱性と5つの高重要度の脆弱性を特定した。

H5とラベル付けされた高重要度の発見事項の1つは、OracleRouter.solコントラクト内の機密関数にアクセス制御が欠如していることを指摘した。この発見事項は「Open」とマークされており、レポートが発行された時点では解決されていないことを意味していた。OracleRouterは、どのトークンが担保資産として機能し、どの価格で機能するかを決定するコンポーネントであり、投資家が5か月後にMOCHIトークンに人為的な価値を割り当て、裏付けのないステーブルコイン4,600万ドルを発行するために悪用されたと主張している同じメカニズムである。

4年間の搾取:手数料の増加、報酬の流用、流動性プールの流出

Curveプール流出後、Ahmedは消えなかった。彼はGaiaDAOという新しい団体を通じてリブランディングし、「Peg Rebalancing Module」(PBM)を導入した。これはCVXステーキング報酬をUSDM保有者に分配し、ステーブルコインのペッグを徐々に回復させるメカニズムとして販売された。

PBMには2%の管理手数料と20%のパフォーマンス手数料があり、どちらもAhmedに支払われた。「How to Help USDM — Mochi 'Slow Rug' Victims」というタイトルのCurveガバナンスフォーラムスレッドによると、Ahmedはその後、事前通知なしにパフォーマンス手数料を50%に引き上げ、コミュニティの異議申し立て後にのみ20%に戻した。このスレッドは、部分的な補償の特権のために、自分たちを流出させた人物に支払いを行うユーザーの不満を記録した。

2025年11月までに、その取り決めさえも終了した。オンチェーン記録は、1,050,285 vlCVXポジションからのすべてのステーキング報酬分配が完全に停止したことを示している。直近の取引データは、報酬が代わりに、CVXを保有するマルチシグの署名者としても機能するウォレットに送金されたことを示している。このウォレットは、複数のブロックチェーンアナリストがAhmedの個人アドレスとして特定している。流用されたステーキング報酬の推定価値は160万ドルを超える。

別途、約2,198 ETH(当時約667万ドル相当)と471,429 USDCが、Mochi/ETH流動性プールから持ち出され、預金者に返還されなかったとされている。Prisma、CNC、VELO、LFT、YBを含むプロトコルからのエアドロップ割り当ても、トークン保有者に配布されなかったと報告されている。GaiaDAOの報酬請求機能は2023年12月以降機能していない。

ベンチャーのパターン:$SAFE、Armor.fi、Mochi、GaiaDAO

公的記録と元関係者の声明は、Mochi事件がAhmedが分散型金融セクターで資金の不正流用疑惑に直面した最初の事例ではないことを示している。このパターンは2020年以降、少なくとも4つのプロジェクトにまたがっている。

Ahmedの最も古い記録された関与は、Yieldfarming.insure($SAFE)である。2020年のDecryptの記事は、Ahmedを「私的に貪欲になる」ことを勧めた分散型金融投資家としてプロファイルした。元参加者は、彼がインサイダーアクセスを活用してステーキング報酬をフロントランし、Balancerプールから価値を抽出したと主張している。

Ahmedはその後、Robert ForsterとCorey JacksonとともにArmor.fiを共同設立した。これは、Nexus Mutualカバーコントラクトに基づいて構築された分散型金融保険プロトコルである。2021年11月、ForsterはX(旧Twitter)でAhmedがプロジェクトから「数百万のLPトークン」を盗み、そのソーシャルチャンネルの制御を掌握したと公に非難した。「私は大量に強制決済され、彼がソーシャルとチャンネルの制御を得た」とForsterは、彼が欺瞞と資金の不正流用のパターンと説明したものを詳述したスレッドで書いた。

AhmedがPBMを通じてUSDM保有者に補償するために表向きに作成した団体GaiaDAOは、上記で詳述したように、それ自体がさらなる疑惑の抽出の手段となっている。

以前の訴訟:Chen対Ahmedと強制和解

Ahmedの以前の法的手続きへの関与は、追加の背景を提供する。2021年2月、Armor.fiプロトコルユーザーのDavid Chenは、サンフランシスコ高等裁判所(事件番号CGC-21-589609)に訴訟を提起し、Ahmedが1,000 ETHのNexus Mutual保険支払いに関連する160万ドルを不正流用しようとしたと主張した。

裁判所記録は、Chenの弁護士であるBrown, Neri, Smith & Khan LLPのRyan Abbottが迅速に動いたことを示している:2月7日に要求書、2月12日に訴状提出、2月17日に仮差止命令の申請。TROは1,000 ETHを凍結し、Ahmedがトークンを譲渡、交換、またはアクセシビリティを低下させることを防ぐことを求めた。

予備審問で敗訴した後、Ahmed側は裁判外和解を余儀なくされた。条件は開示されなかった。数か月以内に、AhmedはMochi Financeを立ち上げた。

3月19日の売却とウォレット・フォレンジック

3月19日のCVX売却は、Mochiにリンクされたウォレットを監視しているブロックチェーン監視者によって最初にフラグが立てられた。Ahmedのプライマリ署名者ウォレット(0xf6c40c4391d6570032d2eb7a9cd9935898c430cf)は、約550,285 CVXトークンを清算する一連の取引を実行した。DAI建ての収益は、Mochiプロトコルのマルチシグ(0x597f540bb63381ffa267027d2d479984825057a8)に送金された。

残りの500,000 CVXトークンは、Convex Finance上でロックされた状態にある。ウォレットを追跡しているコミュニティメンバーは、Ahmedがアンロック時に中間ウォレットを通じてロックされたトークンを売却しようとする可能性があることに懸念を表明している。つまり、最初に売却し、新しいウォレットを通じて買い戻し、再ロックしてオンチェーン証拠のチェーンを断ち切る。

この売却は、2021年11月の元の流出以来Ahmedが取った最も露骨な行動を表している。何年もの間、分散型金融コミュニティでの議論は、Mochiがガバナンス攻撃の失敗なのか、それとも意図的な盗難なのかというものだった。トークンを返還、再分配、またはバーンするのではなく売却するという決定は、影響を受けた投資家によってその質問に対する決定的な答えとして解釈されている。

Ahmedの現在の状況と沈黙

裁判所への提出書類は、Ahmedをイギリス市民と記述している。彼のソーシャルメディアアカウントは数か月間非アクティブである。Mochi FinanceとGaiaDAOのウェブサイトはオンラインのままだが、更新されていない。プロジェクトのDiscordはほとんど放棄されている。

彼は、Robert Forsterの非難、IFW Globalの調査結果、彼の行動に関するCurveガバナンスフォーラムの議論に公に応答していない。

オンチェーン記録が文書化しているのは、少なくとも4つの分散型金融プロジェクト($SAFE、Armor.fi、Mochi Finance、GaiaDAO)に関与した開発者であり、そのそれぞれが資金の不正流用の疑惑で終わった。1つのケースでは、彼は訴えられ、和解を余儀なくされた。別のケースでは、彼自身の共同創設者がソーシャルメディアで彼を盗難で非難した。最大のケースでは、4,600万ドルがCurveプールから流出し、収益は現在、4年半後に売却されている。

公開時点で、500,000 CVXトークンがAhmedが管理するウォレットに残っている。

免責事項:この記事は情報提供のみを目的として提供されています。法律、税務、投資、金融、またはその他のアドバイスとして提供または使用されることを意図したものではありません。