Le fondateur de Mochi Finance, Azeem Ahmed, vend 550,000 CVX provenant des $54M procédures de rug pull alors que les allégations de fraude s'étendent à quatre projets DeFi

Azeem Ahmed, le fondateur de Mochi Finance et de son stablecoin USDM, ainsi qu’une figure liée à des accusations de fraude dans au moins quatre projets de finance décentralisée depuis 2020, a vendu environ 550 285 tokens CVX le 19 mars 2026 via un portefeuille que des analystes blockchain ont publiquement associé au protocole Mochi depuis la vidange du pool Curve Finance en novembre 2021, qui a déclenché l’une des rares interventions d’urgence du DAO dans l’histoire de Curve.

La vente, effectuée à un prix moyen de 1,72 $ par token, a rapporté environ 946 000 $ et a fait chuter le prix du CVX de plus de 10 %, passant de 1,88 $ à 1,68 $, selon des données on-chain examinées par Crypto Daily. Les fonds ont été transférés vers un portefeuille multisig associé au protocole Mochi, qui détenait environ 864 858 $ en actifs totaux au soir du 19 mars, selon le tracker de portefeuille DeBank. 500 000 CVX supplémentaires restent bloqués sur Convex Finance.

Un oracle codé en dur, 10 milliards de tokens sans valeur, et une vidange de pool Curve de 46 millions de dollars

Les tokens CVX au centre du litige remontent au 11 novembre 2021. Selon les registres blockchain et les rapports certifiés de traçage crypto préparés par la société de forensic IFW Global, un portefeuille associé à Mochi Finance a échangé 10 milliards de tokens MOCHI, le jeton de gouvernance du protocole, qui avait été assigné à un prix codé en dur dans le système d’oracle du protocole, indépendamment de sa valeur de marché quasi nulle, contre environ 46 millions USDM, le stablecoin Mochi.

L’USDM a été immédiatement échangé contre 46 004 689,94 DAI via le pool Curve USDM/3CRV, drainant ainsi la liquidité en stablecoins réels. Les fournisseurs de liquidité ayant déposé DAI, USDC et USDT ont vu leurs avoirs remplacés par de l’USDM, qui a ensuite perdu son peg. Le DAI a été converti via ZeroEx et SushiSwap en environ 9 876 ETH, puis utilisé pour acheter 1 050 285 CVX, qui ont été bloqués sur Convex Finance.

Le DAO d’urgence de Curve Finance a réagi en supprimant le gauge de récompenses USDM. CoinDesk a couvert l’incident sous le titre « Curve Wars Heat Up : Emergency DAO Invoked After ‘Clear Governance Attack’ ». Le fondateur de Yearn Finance, Andre Cronje, a déclaré publiquement que Mochi était devenu sous-collatéralisé à 65 %. Lorsque Crypto Briefing a demandé à Ahmed de commenter à l’époque, il a décrit ses actions comme une « approche audacieuse pour gagner du pouvoir de vote dans le DAO » et s’est présenté comme « un petit joueur en périphérie » que le « Cartel DeFi » se sentait menacé.

Les rapports certifiés d’IFW Global documentent des pertes individuelles de 4,87 millions de dollars et 3,35 millions de dollars respectivement. Les deux investisseurs ont déposé des affidavits sous serment. Les pertes totales estimées pour tous les fournisseurs de liquidité affectés dépassent 54 millions de dollars.

Une vulnérabilité identifiée par l’audit Dedaub cinq mois avant l’exploitation

Avant le lancement de Mochi Finance, Ahmed a commandé un audit de contrat intelligent auprès de Dedaub, une société de sécurité blockchain. Le rapport de juin 2021 a identifié deux vulnérabilités critiques et cinq vulnérabilités de gravité élevée dans le code du protocole.

Une des vulnérabilités de haute gravité, nommée H5, signalait que les fonctions sensibles du contrat OracleRouter.sol manquaient de contrôles d’accès. La vulnérabilité était marquée « Ouverte », ce qui signifie qu’elle n’avait pas été résolue au moment de la publication du rapport. OracleRouter est le composant chargé de déterminer quels tokens peuvent servir de collatéral et à quel prix, le même mécanisme que les investisseurs accusent d’avoir été exploité cinq mois plus tard pour attribuer une valeur artificielle au token MOCHI et créer 46 millions de dollars de stablecoins non garantis.

Quatre années d’extraction : frais croissants, récompenses détournées, pools de liquidité vidés

Après la vidange du pool Curve, Ahmed n’a pas disparu. Il a rebaptisé son projet sous une nouvelle entité appelée GaiaDAO et introduit le « Peg Rebalancing Module » (PBM), présenté comme un mécanisme pour distribuer les récompenses de staking CVX aux détenteurs d’USDM et restaurer progressivement le peg du stablecoin.

Le PBM facturait des frais de gestion de 2 % et une commission de performance de 20 %, tous deux versés à Ahmed. Selon un fil de discussion sur le forum de gouvernance de Curve intitulé « How to Help USDM — Mochi ‘Slow Rug’ Victims », Ahmed a ensuite augmenté la commission de performance à 50 % sans préavis, revenant à 20 % après des objections communautaires. Le fil relatait la frustration des utilisateurs qui se retrouvaient à payer la personne qui les avait drainés pour bénéficier d’une restitution partielle.

En novembre 2025, même cet arrangement a pris fin. Les enregistrements on-chain montrent que toutes les distributions de récompenses de staking pour la position de 1 050 285 vlCVX ont complètement cessé. Les données de transaction indiquent que ces récompenses ont été redirigées vers un portefeuille qui sert également de signataire sur le portefeuille multisig détenant le CVX — un portefeuille que plusieurs analystes blockchain identifient comme étant l’adresse personnelle d’Ahmed. La valeur estimée des récompenses de staking détournées dépasse 1,6 million de dollars.

Par ailleurs, environ 2 198 ETH, d’une valeur d’environ 6,67 millions de dollars à l’époque, et 471 429 USDC auraient été prélevés des pools de liquidité Mochi/ETH et jamais restitués aux déposants. Des allocations airdrop provenant de protocoles comme Prisma, CNC, VELO, LFT et YB n’auraient également jamais été distribuées aux détenteurs de tokens. Les fonctions de réclamation de récompenses de GaiaDAO sont inopérantes depuis décembre 2023.

Un schéma d’entreprises : $SAFE, Armor.fi, Mochi, et GaiaDAO

Les registres publics et déclarations d’anciens associés indiquent que l’incident Mochi n’est pas la première fois qu’Ahmed est accusé de détournement de fonds dans la finance décentralisée. Ce schéma couvre au moins quatre projets depuis 2020.

Les premières participations documentées d’Ahmed concernent Yieldfarming.insure ($SAFE). Un article de 2020 de Decrypt le présentait comme un investisseur DeFi qui se disait « avide en privé ». D’anciens participants ont allégué qu’il aurait utilisé un accès privilégié pour devancer les récompenses de staking et extraire de la valeur des pools Balancer.

Par la suite, Ahmed a cofondé Armor.fi, un protocole d’assurance DeFi basé sur des contrats de couverture Nexus Mutual, avec Robert Forster et Corey Jackson. En novembre 2021, Forster a publié sur X (anciennement Twitter) une accusation publique selon laquelle Ahmed aurait volé « des millions de tokens LP » du projet et pris le contrôle de ses canaux sociaux. « J’ai été massivement liquidé et il a pris le contrôle des réseaux sociaux et des canaux », a écrit Forster dans un fil détaillant ce qu’il décrit comme un schéma de tromperie et de détournement de fonds.

GaiaDAO, l’entité qu’Ahmed a créée pour compenser ostensiblement les détenteurs d’USDM via le PBM, est elle-même devenue un véhicule pour de nouvelles accusations d’extraction, comme détaillé ci-dessus.

Litiges antérieurs : Chen c. Ahmed et règlement forcé

L’implication d’Ahmed dans des procédures judiciaires antérieures apporte un contexte supplémentaire. En février 2021, un utilisateur du protocole Armor.fi, David Chen, a intenté une action en justice devant le tribunal supérieur de San Francisco (Affaire n° CGC-21-589609), accusant Ahmed d’avoir tenté de détourner 1,6 million de dollars liés à un paiement d’assurance Nexus Mutual de 1 000 ETH.

Les dossiers judiciaires montrent que l’avocat de Chen, Ryan Abbott de Brown, Neri, Smith & Khan LLP, a agi rapidement : lettre de demande le 7 février, plainte déposée le 12 février, et demande d’ordonnance restrictive provisoire le 17 février. La TRO visait à geler 1 000 ETH et à empêcher Ahmed de transférer, échanger ou réduire l’accès aux tokens.

Après avoir perdu lors d’une audience préliminaire, la partie d’Ahmed a été contrainte de conclure un règlement à l’amiable. Les termes n’ont pas été divulgués. Quelques mois plus tard, Ahmed a lancé Mochi Finance.

La vente du 19 mars et l’analyse des portefeuilles

La vente de CVX du 19 mars a été signalée en premier par des observateurs blockchain surveillant les portefeuilles liés à Mochi. Le portefeuille principal d’Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) a effectué une série de transactions liquidant environ 550 285 CVX. Les fonds, en DAI, ont été transférés vers le portefeuille multisig du protocole Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Les 500 000 CVX restants sont en position bloquée sur Convex Finance. Des membres de la communauté suivant ces portefeuilles craignent qu’Ahmed ne tente de vendre ces tokens bloqués via des portefeuilles intermédiaires lors du déblocage — en vendant d’abord, en rachetant via de nouveaux portefeuilles, puis en reblocant pour casser la chaîne de preuves on-chain.

Cette vente constitue la plus visible action d’Ahmed depuis la vidange initiale de novembre 2021. Pendant des années, le débat dans la communauté DeFi a tourné autour de savoir si Mochi représentait une attaque de gouvernance ratée ou un vol délibéré. La décision de vendre les tokens, plutôt que de les rendre, redistribuer ou brûler, est interprétée par les investisseurs affectés comme la réponse définitive à cette question.

La situation actuelle d’Ahmed et son silence

Les documents judiciaires décrivent Ahmed comme citoyen britannique. Ses comptes sur les réseaux sociaux sont inactifs depuis plusieurs mois. Les sites web de Mochi Finance et GaiaDAO restent en ligne mais n’ont pas été mis à jour. Le Discord du projet est en grande partie abandonné.

Il n’a pas répondu publiquement aux accusations de Robert Forster, aux résultats de l’enquête d’IFW Global, ni aux discussions sur le forum de gouvernance de Curve concernant sa conduite.

Ce que montre le registre on-chain, c’est un développeur impliqué dans au moins quatre projets DeFi — $SAFE, Armor.fi, Mochi Finance, et GaiaDAO — chacun se terminant par des accusations de détournement de fonds. Dans un cas, il a été poursuivi et contraint à un règlement. Dans un autre, son co-fondateur l’a accusé de vol sur les réseaux sociaux. Dans le plus important, 46 millions de dollars ont été drainés d’un pool Curve, et les fonds sont maintenant, quatre ans et demi plus tard, en cours de vente.

Au moment de la publication, 500 000 tokens CVX restent dans le portefeuille contrôlé par Ahmed.

Avertissement : Cet article est fourni à titre informatif uniquement. Il n’est pas offert ni destiné à être utilisé comme conseil juridique, fiscal, d’investissement, financier ou autre.