মোচি ফাইন্যান্সের প্রতিষ্ঠাতা আজিম আহমেদ $54M রাগ পুল আয় থেকে 550,000 CVX বিক্রি করেছেন কারণ জালিয়াতির অভিযোগ চারটি DeFi প্রজেক্ট জুড়ে বিস্তৃত

আজিম আহমেদ, মোচি ফাইন্যান্স এবং এর USDM স্টেবলকয়েনের প্রতিষ্ঠাতা, এবং ২০২০ সাল থেকে কমপক্ষে চারটি বিকেন্দ্রীকৃত ফাইন্যান্স প্রকল্পে জালিয়াতির অভিযোগের সাথে যুক্ত একজন ব্যক্তিত্ব, ১৯ মার্চ, ২০২৬ তারিখে একটি ওয়ালেটের মাধ্যমে প্রায় ৫৫০,২৮৫ CVX টোকেন বিক্রি করেছেন যা ব্লকচেইন বিশ্লেষকরা প্রকাশ্যে মোচি প্রোটোকলের সাথে সংযুক্ত করেছেন নভেম্বর ২০২১-এর কার্ভ ফাইন্যান্স পুল ড্রেইনের পর থেকে যা কার্ভের ইতিহাসে মাত্র কয়েকটি জরুরি DAO হস্তক্ষেপের একটিকে ট্রিগার করেছিল।

বিক্রয়টি, প্রতি টোকেন গড়ে $১.৭২ মূল্যে সম্পাদিত হয়েছিল, প্রায় $৯৪৬,০০০ নেট করেছে এবং CVX মূল্য ১০% এর বেশি হ্রাস পেয়েছে, $১.৮৮ থেকে $১.৬৮-এ, ক্রিপ্টো ডেইলি দ্বারা পর্যালোচিত অন-চেইন ডেটা অনুযায়ী। আয়গুলি মোচি প্রোটোকলের সাথে সংযুক্ত একটি মাল্টিসিগ ওয়ালেটে পাঠানো হয়েছিল, যা ১৯ মার্চ সন্ধ্যা পর্যন্ত প্রায় $৮৬৪,৮৫৮ মোট সম্পদ ধারণ করেছিল, পোর্টফোলিও ট্র্যাকার ডিব্যাঙ্ক অনুযায়ী। একটি অতিরিক্ত ৫০০,০০০ CVX কনভেক্স ফাইন্যান্সে একটি লক অবস্থানে রয়েছে।

একটি হার্ডকোডেড ওরাকল, ১০ বিলিয়ন মূল্যহীন টোকেন, এবং একটি $৪৬ মিলিয়ন কার্ভ পুল ড্রেইন

বিবাদের কেন্দ্রে থাকা CVX টোকেনগুলি ১১ নভেম্বর, ২০২১ তারিখে ফিরে যায়। ব্লকচেইন রেকর্ড এবং ফরেনসিক ফার্ম IFW গ্লোবাল দ্বারা প্রস্তুত প্রত্যয়িত ক্রিপ্টো ট্রেস রিপোর্ট অনুযায়ী, মোচি ফাইন্যান্সের সাথে সংযুক্ত একটি ওয়ালেট ১০ বিলিয়ন MOCHI টোকেন, প্রোটোকলের গভর্নেন্স টোকেন, যা প্রোটোকলের ওরাকল সিস্টেমে একটি হার্ডকোডেড মূল্য বরাদ্দ করা হয়েছিল তার প্রায় শূন্য বাজার মূল্য নির্বিশেষে, প্রায় ৪৬ মিলিয়ন USDM, মোচি স্টেবলকয়েনের জন্য বিনিময় করেছিল।

USDM অবিলম্বে কার্ভ USDM/3CRV পুলের মাধ্যমে ৪৬,০০৪,৬৮৯.৯৪ DAI-এর জন্য বিনিময় করা হয়েছিল, কার্যকরভাবে এটিকে প্রকৃত স্টেবলকয়েন লিকুইডিটি থেকে নিষ্কাশন করে। লিকুইডিটি প্রদানকারীরা যারা DAI, USDC এবং USDT জমা করেছিলেন তারা দেখতে পেলেন তাদের হোল্ডিংগুলি USDM দ্বারা প্রতিস্থাপিত হয়েছে যা পরবর্তীতে তার পেগ হারিয়েছে। DAI তারপর ZeroEx এবং SushiSwap-এর মাধ্যমে প্রায় ৯,৮৭৬ ETH-তে রূপান্তরিত হয়েছিল এবং ১,০৫০,২৮৫ CVX টোকেন ক্রয় করতে ব্যবহৃত হয়েছিল, যা কনভেক্স ফাইন্যান্সে লক করা হয়েছিল।

কার্ভ ফাইন্যান্স ইমার্জেন্সি DAO USDM রিওয়ার্ডস গেজ বন্ধ করে প্রতিক্রিয়া জানিয়েছিল। কয়েনডেস্ক ঘটনাটি "Curve Wars Heat Up: Emergency DAO Invoked After 'Clear Governance Attack'" শিরোনামে কভার করেছিল। ইয়ার্ন ফাইন্যান্সের প্রতিষ্ঠাতা আন্দ্রে ক্রোনজে প্রকাশ্যে বলেছিলেন যে মোচি ৬৫% আন্ডারকোলেটেরালাইজড হয়ে গেছে। যখন ক্রিপ্টো ব্রিফিং সেই সময় আহমেদকে মন্তব্যের জন্য জিজ্ঞাসা করেছিল, তিনি তার কর্মগুলিকে "DAO-তে ভোটিং ক্ষমতা অর্জনের একটি সাহসী পদ্ধতি" হিসাবে বর্ণনা করেছিলেন এবং নিজেকে "প্রান্তে থাকা একজন ছোট খেলোয়াড়" হিসাবে চিহ্নিত করেছিলেন যাকে "DeFi Cartel" হুমকি বোধ করেছিল।

IFW গ্লোবালের প্রত্যয়িত রিপোর্ট যথাক্রমে $৪.৮৭ মিলিয়ন এবং $৩.৩৫ মিলিয়ন ব্যক্তিগত বিনিয়োগকারীর ক্ষতি নথিভুক্ত করে। উভয় বিনিয়োগকারী শপথ করা হলফনামা দাখিল করেছেন। সমস্ত প্রভাবিত লিকুইডিটি প্রদানকারীদের মোট ক্ষতি $৫৪ মিলিয়নের বেশি বলে অনুমান করা হয়েছে।

ডেডাব অডিট শোষণের পাঁচ মাস আগে সঠিক দুর্বলতা চিহ্নিত করেছিল

মোচি ফাইন্যান্স লঞ্চ করার আগে, আহমেদ ডেডাব, একটি ব্লকচেইন নিরাপত্তা ফার্ম থেকে একটি স্মার্ট কন্ট্র্যাক্ট অডিট কমিশন করেছিলেন। জুন ২০২১ রিপোর্ট প্রোটোকলের কোডে দুটি সমালোচনামূলক এবং পাঁচটি উচ্চ-তীব্রতার দুর্বলতা চিহ্নিত করেছিল।

উচ্চ-তীব্রতার ফলাফলগুলির মধ্যে একটি, H5 লেবেলযুক্ত, চিহ্নিত করেছিল যে OracleRouter.sol কন্ট্র্যাক্টের সংবেদনশীল ফাংশনগুলিতে অ্যাক্সেস নিয়ন্ত্রণের অভাব রয়েছে। ফলাফলটি "Open" চিহ্নিত করা হয়েছিল, যার অর্থ রিপোর্ট জারি করার সময় এটি সমাধান করা হয়নি। OracleRouter হল সেই উপাদান যা নির্ধারণ করার জন্য দায়ী যে কোন টোকেনগুলি জামানত হিসাবে কাজ করতে পারে এবং কোন মূল্যে, একই প্রক্রিয়া যা বিনিয়োগকারীরা অভিযোগ করেন যে পাঁচ মাস পরে MOCHI টোকেনে একটি কৃত্রিম মূল্য বরাদ্দ করতে এবং $৪৬ মিলিয়ন আনব্যাকড স্টেবলকয়েন মিন্ট করতে শোষণ করা হয়েছিল।

চার বছরের নিষ্কাশন: বর্ধিত ফি, পথ পরিবর্তিত পুরস্কার, এবং নিষ্কাশিত লিকুইডিটি পুল

কার্ভ পুল ড্রেইনের পরে, আহমেদ অদৃশ্য হননি। তিনি গাইয়াDAO নামে একটি নতুন সত্তার মাধ্যমে রিব্র্যান্ড করেছিলেন এবং "Peg Rebalancing Module" (PBM) প্রবর্তন করেছিলেন, যা USDM ধারকদের কাছে CVX স্টেকিং রিওয়ার্ড বিতরণ করতে এবং ধীরে ধীরে স্টেবলকয়েনের পেগ পুনরুদ্ধার করতে একটি প্রক্রিয়া হিসাবে বিপণন করা হয়েছিল।

PBM একটি ২% ম্যানেজমেন্ট ফি এবং একটি ২০% পারফরম্যান্স ফি বহন করেছিল, উভয়ই আহমেদকে প্রদেয়। "How to Help USDM — Mochi 'Slow Rug' Victims" শিরোনামের একটি কার্ভ গভর্নেন্স ফোরাম থ্রেড অনুযায়ী, আহমেদ পরবর্তীতে পূর্ব বিজ্ঞপ্তি ছাড়াই পারফরম্যান্স ফি ৫০%-এ বাড়িয়েছিলেন, শুধুমাত্র কমিউনিটির আপত্তির পরে ২০%-এ ফিরে এসেছিলেন। থ্রেডটি ব্যবহারকারীদের হতাশা নথিভুক্ত করেছিল যারা দেখতে পেয়েছিল যে তারা আংশিক ক্ষতিপূরণের সুবিধার জন্য যে ব্যক্তি তাদের নিষ্কাশন করেছিল তাকে অর্থ প্রদান করছে।

নভেম্বর ২০২৫-এর মধ্যে, এমনকি সেই ব্যবস্থাও শেষ হয়েছিল। অন-চেইন রেকর্ড দেখায় যে ১,০৫০,২৮৫ vlCVX পজিশন থেকে সমস্ত স্টেকিং রিওয়ার্ড বিতরণ সম্পূর্ণভাবে বন্ধ হয়ে গেছে। লেনদেন ডেটা নির্দেশ করে যে রিওয়ার্ডগুলি পরিবর্তে একটি ওয়ালেটে পাঠানো হয়েছিল যা CVX ধারণকারী মাল্টিসিগে একটি স্বাক্ষরকারী হিসাবেও কাজ করে — একটি ওয়ালেট যা একাধিক ব্লকচেইন বিশ্লেষক আহমেদের ব্যক্তিগত ঠিকানা হিসাবে চিহ্নিত করেন। পথ পরিবর্তিত স্টেকিং রিওয়ার্ডের আনুমানিক মূল্য $১.৬ মিলিয়ন অতিক্রম করে।

আলাদাভাবে, প্রায় ২,১৯৮ ETH, সেই সময়ে প্রায় $৬.৬৭ মিলিয়ন মূল্যের, এবং $৪৭১,৪২৯ USDC মোচি/ETH লিকুইডিটি পুল থেকে নেওয়া হয়েছিল বলে অভিযোগ করা হয়েছে এবং কখনও আমানতকারীদের কাছে ফেরত দেওয়া হয়নি। প্রিজমা, CNC, VELO, LFT এবং YB সহ প্রোটোকল থেকে এয়ারড্রপ বরাদ্দগুলিও কখনও টোকেন ধারকদের কাছে বিতরণ করা হয়নি বলে জানা গেছে। গাইয়াDAO-এর রিওয়ার্ড ক্লেইম ফাংশনগুলি ডিসেম্বর ২০২৩ থেকে অকার্যকর রয়েছে।

একটি প্যাটার্নের উদ্যোগ: $SAFE, Armor.fi, মোচি, এবং গাইয়াDAO

পাবলিক রেকর্ড এবং প্রাক্তন সহযোগীদের বিবৃতি ইঙ্গিত করে যে মোচি ঘটনাটি প্রথম নয় যখন আহমেদ বিকেন্দ্রীকৃত ফাইন্যান্স সেক্টরে তহবিল অপব্যবহারের অভিযোগের সম্মুখীন হয়েছেন। প্যাটার্নটি ২০২০ সাল থেকে কমপক্ষে চারটি প্রকল্প জুড়ে বিস্তৃত।

আহমেদের প্রথম নথিভুক্ত জড়িত ছিল Yieldfarming.insure ($SAFE)-এর সাথে। একটি ২০২০ ডিক্রিপ্ট নিবন্ধ আহমেদকে একজন DeFi বিনিয়োগকারী হিসাবে প্রোফাইল করেছিল যিনি "ব্যক্তিগতভাবে লোভী" হওয়ার পরামর্শ দিয়েছিলেন। প্রাক্তন অংশগ্রহণকারীরা অভিযোগ করেছেন যে তিনি স্টেকিং রিওয়ার্ড ফ্রন্ট-রান করতে এবং ব্যালেন্সার পুল থেকে মূল্য নিষ্কাশন করতে অভ্যন্তরীণ অ্যাক্সেস ব্যবহার করেছিলেন।

আহমেদ পরবর্তীতে রবার্ট ফরস্টার এবং কোরি জ্যাকসনের সাথে Armor.fi সহ-প্রতিষ্ঠা করেছিলেন, নেক্সাস মিউচুয়াল কভার কন্ট্র্যাক্টের উপর নির্মিত একটি DeFi ইন্স্যুরেন্স প্রোটোকল। নভেম্বর ২০২১-এ, ফরস্টার X (পূর্বে টুইটার)-এ গিয়ে প্রকাশ্যে আহমেদকে প্রকল্প থেকে "লাখ লাখ LP টোকেন" চুরি করার এবং এর সোশ্যাল চ্যানেলগুলির নিয়ন্ত্রণ দখল করার অভিযোগ করেছিলেন। "আমি ব্যাপকভাবে লিকুইডেটেড হয়েছিলাম এবং সে সোশ্যাল এবং চ্যানেলগুলির নিয়ন্ত্রণ পেয়েছিল," ফরস্টার একটি থ্রেডে লিখেছিলেন যা তিনি প্রতারণা এবং তহবিল অপব্যবহারের একটি প্যাটার্ন হিসাবে বর্ণনা করেছিলেন তা বিস্তারিতভাবে জানিয়েছিল।

গাইয়াDAO, যে সত্তা আহমেদ প্রকৃতপক্ষে PBM-এর মাধ্যমে USDM ধারকদের ক্ষতিপূরণ দিতে তৈরি করেছিলেন, নিজেই আরও অভিযুক্ত নিষ্কাশনের জন্য একটি যান হয়ে উঠেছে, যেমন উপরে বিস্তারিত।

পূর্ববর্তী মামলা: চেন বনাম আহমেদ এবং জোরপূর্বক মীমাংসা

পূর্ববর্তী আইনি কার্যক্রমে আহমেদের জড়িত থাকা অতিরিক্ত প্রসঙ্গ প্রদান করে। ফেব্রুয়ারি ২০২১-এ, ডেভিড চেন নামে একজন Armor.fi প্রোটোকল ব্যবহারকারী সান ফ্রান্সিসকো সুপিরিয়র কোর্টে একটি মামলা দায়ের করেছিলেন (কেস নং CGC-21-589609) অভিযোগ করে যে আহমেদ নেক্সাস মিউচুয়াল ইন্স্যুরেন্স পেআউট ১,০০০ ETH সম্পর্কিত $১.৬ মিলিয়ন অপব্যবহার করার চেষ্টা করেছিলেন।

কোর্ট রেকর্ড দেখায় চেনের অ্যাটর্নি, ব্রাউন, নেরি, স্মিথ অ্যান্ড খান LLP-এর রায়ান অ্যাবট, দ্রুত পদক্ষেপ নিয়েছিলেন: ৭ ফেব্রুয়ারি দাবি চিঠি, ১২ ফেব্রুয়ারি অভিযোগ দায়ের, এবং ১৭ ফেব্রুয়ারি একটি অস্থায়ী নিষেধাজ্ঞার জন্য একটি আবেদন। TRO ১,০০০ ETH ফ্রিজ করার এবং আহমেদকে টোকেনগুলি স্থানান্তর, বিনিময় বা অ্যাক্সেসযোগ্যতা হ্রাস করা থেকে প্রতিরোধ করার চেষ্টা করেছিল।

একটি প্রাথমিক শুনানিতে হেরে যাওয়ার পরে, আহমেদের পক্ষ একটি আদালতের বাইরের মীমাংসায় বাধ্য হয়েছিল। শর্তগুলি প্রকাশ করা হয়নি। কয়েক মাসের মধ্যে, আহমেদ মোচি ফাইন্যান্স লঞ্চ করেছিলেন।

১৯ মার্চ বিক্রয় এবং ওয়ালেট ফরেনসিক

১৯ মার্চ CVX বিক্রয় প্রথমে মোচি-লিঙ্কড ওয়ালেট নিরীক্ষণকারী ব্লকচেইন পর্যবেক্ষকদের দ্বারা চিহ্নিত করা হয়েছিল। আহমেদের প্রাথমিক স্বাক্ষরকারী ওয়ালেট (0xf6c40c4391d6570032d2eb7a9cd9935898c430cf) প্রায় ৫৫০,২৮৫ CVX টোকেন লিকুইডেট করে একাধিক লেনদেন সম্পাদন করেছিল। আয়, DAI-তে মনোনীত, মোচি প্রোটোকল মাল্টিসিগে (0x597f540bb63381ffa267027d2d479984825057a8) স্থানান্তরিত হয়েছিল।

অবশিষ্ট ৫০০,০০০ CVX টোকেন কনভেক্স ফাইন্যান্সে একটি লক অবস্থানে রয়েছে। ওয়ালেট ট্র্যাক করা কমিউনিটি সদস্যরা উদ্বেগ প্রকাশ করেছেন যে আহমেদ আনলকের পরে মধ্যস্থতাকারী ওয়ালেটের মাধ্যমে লক করা টোকেনগুলি বিক্রি করার চেষ্টা করতে পারে — প্রথমে বিক্রি করে, নতুন ওয়ালেটের মাধ্যমে পুনরায় কিনে, এবং অন-চেইন প্রমাণের চেইন ভাঙতে পুনরায় লক করে।

বিক্রয়টি মূল নভেম্বর ২০২১ ড্রেইনের পর থেকে আহমেদের নেওয়া সবচেয়ে প্রকাশ্য পদক্ষেপের প্রতিনিধিত্ব করে। বছরের পর বছর ধরে, DeFi কমিউনিটিতে বিতর্ক ছিল যে মোচি একটি শাসন আক্রমণ ভুল হয়ে গেছে নাকি একটি ইচ্ছাকৃত চুরি। টোকেনগুলি ফেরত দেওয়ার, পুনর্বিতরণ করার বা বার্ন করার পরিবর্তে বিক্রি করার সিদ্ধান্তটি প্রভাবিত বিনিয়োগকারীদের দ্বারা সেই প্রশ্নের চূড়ান্ত উত্তর হিসাবে ব্যাখ্যা করা হচ্ছে।

আহমেদের বর্তমান অবস্থা এবং নীরবতা

কোর্ট ফাইলিং আহমেদকে একজন UK নাগরিক হিসাবে বর্ণনা করে। তার সোশ্যাল মিডিয়া অ্যাকাউন্ট মাসের পর মাস ধরে নিষ্ক্রিয় রয়েছে। মোচি ফাইন্যান্স এবং গাইয়াDAO ওয়েবসাইট অনলাইনে রয়েছে কিন্তু আপডেট করা হয়নি। প্রকল্পের ডিসকর্ড মূলত পরিত্যক্ত।

তিনি রবার্ট ফরস্টারের অভিযোগ, IFW গ্লোবাল তদন্ত ফলাফল, তার আচরণ সম্পর্কে কার্ভ গভর্নেন্স ফোরাম আলোচনায় প্রকাশ্যে সাড়া দেননি।

অন-চেইন রেকর্ড যা নথিভুক্ত করে তা হল একজন ডেভেলপার যিনি কমপক্ষে চারটি DeFi প্রকল্পে জড়িত ছিলেন — $SAFE, Armor.fi, মোচি ফাইন্যান্স এবং গাইয়াDAO — যার প্রতিটি তহবিল অপব্যবহারের অভিযোগের সাথে শেষ হয়েছিল। একটি ক্ষেত্রে, তার বিরুদ্ধে মামলা করা হয়েছিল এবং একটি মীমাংসায় বাধ্য করা হয়েছিল। অন্য একটিতে, তার নিজের সহ-প্রতিষ্ঠাতা তাকে সোশ্যাল মিডিয়ায় চুরির অভিযোগ করেছিলেন। সবচেয়ে বড়টিতে, $৪৬ মিলিয়ন একটি কার্ভ পুল থেকে নিষ্কাশিত হয়েছিল এবং আয় এখন, সাড়ে চার বছর পরে, বিক্রি করা হচ্ছে।

প্রকাশনার সময় পর্যন্ত, ৫০০,০০০ CVX টোকেন আহমেদ নিয়ন্ত্রিত ওয়ালেটে রয়েছে।

দাবিত্যাগ: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রদান করা হয়েছে। এটি আইনি, ট্যাক্স, বিনিয়োগ, আর্থিক, বা অন্যান্য পরামর্শ হিসাবে প্রস্তাব করা বা ব্যবহার করার উদ্দেশ্যে নয়।