Pendiri Mochi Finance Azeem Ahmed menjual 550,000 CVX dari $54M rug pull proceeds saat tuduhan penipuan meluas ke empat proyek DeFi

Azeem Ahmed, pendiri Mochi Finance dan stablecoin USDM-nya, serta sosok yang terkait dengan tuduhan penipuan di setidaknya empat proyek decentralized finance sejak 2020, menjual sekitar 550.285 token CVX pada 19 Maret 2026 melalui dompet yang telah dipublikasikan oleh analis blockchain sebagai terkait dengan protokol Mochi sejak drain pool Curve Finance November 2021 yang memicu salah satu dari sedikit intervensi emergency DAO dalam sejarah Curve.

Penjualan tersebut, dengan harga rata-rata $1,72 per token, menghasilkan sekitar $946.000 dan menyebabkan harga CVX turun lebih dari 10%, dari $1,88 menjadi $1,68, menurut data on-chain yang ditinjau oleh Crypto Daily. Hasil penjualan dialihkan ke dompet multisig yang terkait dengan protokol Mochi, yang pada malam 19 Maret memegang total aset sekitar $864.858, menurut pelacak portofolio DeBank. Selain itu, 500.000 CVX lainnya tetap terkunci di Convex Finance.

Oracle yang dikodekan secara keras, 10 miliar token tidak berharga, dan drain pool Curve senilai $46 juta

Token CVX yang menjadi pusat sengketa berasal dari 11 November 2021. Menurut catatan blockchain dan laporan jejak kripto bersertifikat dari perusahaan forensik IFW Global, sebuah dompet yang terkait dengan Mochi Finance menukar 10 miliar token MOCHI, token tata kelola protokol yang telah diberi harga tetap dalam sistem oracle protokol tersebut tanpa memperhatikan nilai pasar yang hampir nol, dengan sekitar 46 juta USDM, stablecoin Mochi.

USDM tersebut langsung ditukar dengan 46.004.689,94 DAI melalui pool Curve USDM/3CRV, secara efektif menguras likuiditas stablecoin nyata. Penyedia likuiditas yang menyetor DAI, USDC, dan USDT menemukan saldo mereka digantikan dengan USDM yang kemudian kehilangan patokannya. DAI tersebut kemudian dikonversi melalui ZeroEx dan SushiSwap menjadi sekitar 9.876 ETH dan digunakan untuk membeli 1.050.285 CVX yang kemudian dikunci di Convex Finance.

Emergency DAO Curve merespons dengan mematikan gauge reward USDM. CoinDesk meliput insiden ini dengan judul “Curve Wars Heat Up: Emergency DAO Invoked After ‘Clear Governance Attack.’” Pendiri Yearn Finance, Andre Cronje, menyatakan secara terbuka bahwa Mochi telah menjadi 65% di bawah jaminan. Ketika Crypto Briefing menanyakan komentar Ahmed saat itu, dia menggambarkan tindakannya sebagai “pendekatan berani untuk mendapatkan kekuasaan voting di DAO” dan menyebut dirinya “pemain kecil di pinggiran” yang merasa terancam oleh “DeFi Cartel.”

Laporan bersertifikat dari IFW Global mendokumentasikan kerugian masing-masing investor sebesar $4,87 juta dan $3,35 juta. Kedua investor tersebut mengajukan sumpah pernyataan. Kerugian total dari semua penyedia likuiditas yang terdampak diperkirakan lebih dari $54 juta.

Audit Dedaub menandai kerentanan tepat lima bulan sebelum eksploitasi

Sebelum Mochi Finance diluncurkan, Ahmed memesan audit kontrak pintar dari Dedaub, perusahaan keamanan blockchain. Laporan Juni 2021 mengidentifikasi dua kerentanan kritis dan lima kerentanan dengan tingkat keparahan tinggi dalam kode protokol.

Salah satu temuan dengan tingkat keparahan tinggi, diberi label H5, menunjukkan bahwa fungsi sensitif dalam kontrak OracleRouter.sol tidak memiliki kontrol akses. Temuan ini ditandai “Open,” artinya belum diselesaikan saat laporan diterbitkan. OracleRouter adalah komponen yang bertanggung jawab menentukan token apa yang dapat dijadikan jaminan dan pada harga berapa, mekanisme yang sama yang diduga dieksploitasi lima bulan kemudian untuk memberi nilai buatan pada token MOCHI dan mencetak stablecoin tidak didukung sebesar $46 juta.

Empat tahun pengambilan: biaya meningkat, imbalan dialihkan, dan likuiditas mengering

Setelah drain pool Curve, Ahmed tidak menghilang. Ia melakukan rebranding melalui entitas baru bernama GaiaDAO dan memperkenalkan “Peg Rebalancing Module” (PBM), yang dipasarkan sebagai mekanisme untuk mendistribusikan imbalan staking CVX kepada pemegang USDM dan secara bertahap mengembalikan patokan stablecoin tersebut.

PBM mengenakan biaya pengelolaan 2% dan biaya performa 20%, keduanya dibayarkan kepada Ahmed. Menurut thread forum tata kelola Curve berjudul “How to Help USDM — Mochi ‘Slow Rug’ Victims,” Ahmed kemudian menaikkan biaya performa menjadi 50% tanpa pemberitahuan sebelumnya, kembali ke 20% setelah keberatan dari komunitas. Thread tersebut mendokumentasikan frustrasi pengguna yang merasa harus membayar orang yang telah menguras mereka demi mendapatkan sebagian pengembalian.

Pada November 2025, bahkan pengaturan itu berakhir. Catatan on-chain menunjukkan bahwa semua distribusi imbalan staking dari posisi 1.050.285 vlCVX berhenti sama sekali. Data transaksi menunjukkan imbalan tersebut dialihkan ke dompet yang juga berfungsi sebagai penandatangan di multisig yang memegang CVX — sebuah dompet yang banyak analis blockchain identifikasi sebagai alamat pribadi Ahmed. Nilai perkiraan dari imbalan staking yang dialihkan melebihi $1,6 juta.

Secara terpisah, sekitar 2.198 ETH senilai sekitar $6,67 juta saat itu dan $471.429 dalam USDC diduga diambil dari pool likuiditas Mochi/ETH dan tidak pernah dikembalikan ke penyetor. Alokasi airdrop dari protokol seperti Prisma, CNC, VELO, LFT, dan YB juga dilaporkan tidak pernah didistribusikan kepada pemegang token. Fungsi klaim reward GaiaDAO sejak Desember 2023 tidak berfungsi.

Pola usaha: $SAFE, Armor.fi, Mochi, dan GaiaDAO

Catatan publik dan pernyataan dari mantan rekan menunjukkan bahwa insiden Mochi bukan yang pertama kali Ahmed menghadapi tuduhan penyalahgunaan dana di sektor decentralized finance. Pola ini mencakup setidaknya empat proyek sejak 2020.

Keterlibatan paling awal yang terdokumentasi adalah dengan Yieldfarming.insure ($SAFE). Artikel Decrypt 2020 memprofilkan Ahmed sebagai investor DeFi yang mengaku “serakah secara pribadi.” Peserta sebelumnya menuduh dia memanfaatkan akses insider untuk front-run imbalan staking dan mengeluarkan nilai dari pool Balancer.

Selanjutnya, Ahmed menjadi salah satu pendiri Armor.fi, protokol asuransi DeFi berbasis kontrak perlindungan Nexus Mutual, bersama Robert Forster dan Corey Jackson. Pada November 2021, Forster mengunggah di X (sebelumnya Twitter) dan secara terbuka menuduh Ahmed mencuri “jutaan token LP” dari proyek tersebut dan menguasai saluran sosialnya. “Saya dilikuidasi massal dan dia menguasai sosial dan saluran,” tulis Forster dalam sebuah thread yang merinci pola penipuan dan penyalahgunaan dana tersebut.

GaiaDAO, entitas yang dibuat Ahmed untuk mengompensasi pemegang USDM melalui PBM, sendiri menjadi kendaraan untuk pengambilan dana lebih lanjut, seperti dijelaskan di atas.

Litigasi sebelumnya: Chen v. Ahmed dan penyelesaian paksa

Keterlibatan Ahmed dalam proses hukum sebelumnya memberi konteks tambahan. Pada Februari 2021, pengguna protokol Armor.fi bernama David Chen mengajukan gugatan di Pengadilan Tinggi San Francisco (Kasus No. CGC-21-589609) menuduh Ahmed berusaha menyalahgunakan $1,6 juta terkait pembayaran asuransi Nexus Mutual sebesar 1.000 ETH.

Catatan pengadilan menunjukkan bahwa pengacara Chen, Ryan Abbott dari Brown, Neri, Smith & Khan LLP, bergerak cepat: surat tuntutan pada 7 Februari, pengajuan gugatan pada 12 Februari, dan permohonan perintah penahanan sementara pada 17 Februari. TRO tersebut bertujuan membekukan 1.000 ETH dan mencegah Ahmed memindahkan, menukar, atau mengurangi aksesibilitas token tersebut.

Setelah kalah dalam sidang awal, pihak Ahmed dipaksa menyelesaikan di luar pengadilan. Ketentuan tidak diungkapkan. Beberapa bulan kemudian, Ahmed meluncurkan Mochi Finance.

Penjualan 19 Maret dan forensik dompet

Penjualan CVX pada 19 Maret pertama kali diidentifikasi oleh pengamat blockchain yang memantau dompet terkait Mochi. Dompet penandatangan utama Ahmed (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) melakukan serangkaian transaksi yang melikuidasi sekitar 550.285 token CVX. Hasilnya, dalam DAI, dipindahkan ke dompet multisig Mochi (0x597f540bb63381ffa267027d2d479984825057a8).

Sisa 500.000 CVX tetap terkunci di Convex Finance. Anggota komunitas yang memantau dompet menyatakan kekhawatiran bahwa Ahmed mungkin berusaha menjual token terkunci tersebut melalui dompet perantara saat dibuka — menjual terlebih dahulu, membeli kembali melalui dompet baru, dan mengunci ulang untuk memutus rantai bukti on-chain.

Penjualan ini merupakan tindakan paling terbuka yang dilakukan Ahmed sejak drain awal November 2021. Selama bertahun-tahun, perdebatan di komunitas DeFi adalah apakah Mochi merupakan serangan tata kelola yang gagal atau pencurian yang disengaja. Keputusan untuk menjual token, alih-alih mengembalikan, mendistribusikan, atau membakar, dianggap oleh investor terdampak sebagai jawaban pasti atas pertanyaan tersebut.

Status dan keheningan terkini Ahmed

Berkas pengadilan menyebutkan Ahmed adalah warga negara Inggris. Akun media sosialnya tidak aktif selama berbulan-bulan. Situs Mochi Finance dan GaiaDAO tetap online tetapi belum diperbarui. Discord proyek ini sebagian besar ditinggalkan.

Dia belum menanggapi secara publik tuduhan dari Robert Forster, temuan investigasi IFW Global, maupun diskusi forum tata kelola Curve tentang tindakannya.

Apa yang didokumentasikan oleh catatan on-chain adalah seorang pengembang yang telah terlibat di setidaknya empat proyek DeFi — $SAFE, Armor.fi, Mochi Finance, dan GaiaDAO — yang masing-masing berakhir dengan tuduhan penyalahgunaan dana. Dalam satu kasus, dia digugat dan dipaksa menyelesaikan. Dalam kasus lain, co-founder-nya menuduhnya mencuri di media sosial. Dalam kasus terbesar, $46 juta dikuras dari pool Curve dan hasilnya, empat setengah tahun kemudian, dijual.

Hingga saat publikasi ini, 500.000 token CVX tetap berada di dompet yang dikendalikan Ahmed.

Disclaimer: Artikel ini disediakan hanya untuk tujuan informasi. Tidak ditawarkan atau dimaksudkan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.