CVX代币抛售引发市场波动

2026年3月19日，一个与Mochi协议密切关联的钱包执行了大规模交易，出售约550,285枚CVX代币，平均每枚成交价为1.72美元，总收益约94.6万美元。该笔资金随后转入一个与Mochi协议相关的多签钱包。此次抛售直接导致CVX价格从1.88美元下跌至1.68美元，跌幅超过10%。截至当日晚间，该多签钱包资产总额约为86.4858万美元。另有50万枚CVX仍处于Convex Finance的锁定状态，可能成为未来抛售目标。

历史争议：硬编码预言机与资金池耗尽

CVX代币的争议可追溯至2021年11月。当时，一个与Mochi Finance关联的钱包将100亿枚MOCHI治理代币兑换为约4600万枚USDM稳定币。这些代币在协议预言机系统中被设定为固定价格，尽管其市场价值近乎为零。随后，这些USDM通过Curve的USDM/3CRV资金池被兑换为超过4600万枚DAI，实质上抽干了该池的真实稳定币流动性。存入DAI、USDC和USDT的流动性提供者发现其资产被置换为随后脱锚的USDM。这些DAI随后经由ZeroEx和SushiSwap转换为约9,876枚ETH，并用于购买1,050,285枚CVX代币后锁定于Convex Finance。 Curve Finance紧急通过DAO机制撤销了USDM奖励池以应对危机。Yearn Finance创始人安德烈·克罗涅指出，当时Mochi的抵押率已低于65%。面对媒体质询，艾哈迈德称其行为是“在DAO中获取投票权的大胆尝试”，并自称为“边缘小玩家”，声称受到“DeFi卡特尔”的威胁。法证公司IFW Global的鉴定报告确认两名投资者分别损失487万美元和335万美元，所有受影响者的总损失估计超过5400万美元。

审计缺位与关键漏洞未修复

Mochi Finance启动前，艾哈迈德委托区块链安全公司Dedaub进行智能合约审计。2021年6月的报告明确指出协议代码存在两个关键漏洞及五个高危漏洞。其中一项高危漏洞涉及OracleRouter.sol合约中的敏感功能缺乏访问控制，该问题被标记为“未解决”。该组件负责确定可作抵押的代币及其价格，而五个月后正是利用这一机制为MOCHI代币设定了人为价值，并铸造出4600万美元的无抵押稳定币。

四年资金转移：费用攀升与奖励中断

Curve资金池事件后，艾哈迈德并未退出。他以新实体GaiaDAO重塑品牌，推出“锚定再平衡模块”，宣称将向USDM持有者分配CVX质押奖励以恢复稳定币锚定。该模块初始设定2%管理费和20%绩效费，全部归艾哈迈德所有。社区论坛记录显示，他在无预警情况下将绩效费上调至50%，经反对后才恢复至20%。用户被迫向资金提取者支付费用以换取部分补偿。 至2025年11月，该机制终止。链上数据显示，所有来自1,050,285枚vlCVX头寸的质押奖励分配完全停止。收益被转入一个同时作为CVX持有多签钱包签名者的地址——多个区块链分析师认定该地址属于艾哈迈德本人。被转移的质押奖励估值超160万美元。此外，约2198枚ETH及47.1429万美元USDC据称从Mochi/ETH流动性池中被提取且未归还，多个项目的空投也未发放。GaiaDAO的奖励申领功能自2023年12月起已失效。

项目模式：连续性资金挪用指控

公开记录及前合作方陈述表明，Mochi事件并非艾哈迈德首次面临资金挪用指控。自2020年以来，其至少参与四个去中心化金融项目，每个项目均涉及类似行为。 最早可追溯至2020年的Yieldfarming.insure项目，有报道称艾哈迈德建议“私下保持贪婪”，前参与者指控其利用内部权限抢先获取质押奖励，并从Balancer资金池提取价值。随后，他与罗伯特·福斯特、科里·杰克逊共同创立Armor.fi。2021年11月，福斯特在社交媒体公开指控艾哈迈德窃取“数百万流动性提供者代币”并控制项目社交渠道。此后，其推出的GaiaDAO本应补偿受损投资者，却演变为新一轮资金提取工具。

法律程序与强制和解背景

2021年2月，Armor.fi用户大卫·陈向旧金山高等法院提起诉讼，指控艾哈迈德企图挪用与Nexus Mutual保险赔付相关的160万美元。律师迅速行动：2月7日发送律师函，2月12日提交诉状，2月17日申请临时限制令，旨在冻结资产并禁止转移代币。初步听证败诉后，艾哈迈德一方被迫达成庭外和解，条款未公开。数月后，其推出了Mochi Finance。

3月19日抛售与钱包取证分析

3月19日的抛售行为首先由监控Mochi关联钱包的区块链观察者发现。艾哈迈德的主签名钱包执行一系列交易，清算约55万枚CVX代币，收益以DAI计价并转入多签钱包。剩余50万枚仍在锁定状态，社区担忧其将在解锁后通过中介钱包出售，再以新地址回购并重新锁定，从而破坏链上证据链。 此次行动被视为自2021年原始抽资事件以来最明确的动向。多年来，社区争论的核心在于：这是失败的治理攻击，还是蓄意盗窃？选择出售而非归还、销毁或重新分配的行为，被受害者视为对该问题的最终回应。

现状与持续沉默

法庭文件显示，艾哈迈德为英国公民。其社交媒体账号已数月未更新。Mochi Finance与GaiaDAO网站仍在线但无维护，项目Discord社区基本废弃。他未回应福斯特的指控、IFW Global的调查结果以及Curve治理论坛对其行为的讨论。 链上记录表明，该开发者至少参与四个DeFi项目，每个项目最终都涉及资金挪用指控。一次被起诉并强制和解；一次联合创始人公开控诉；最大规模的一次导致Curve资金池被耗尽4600万美元，相关收益在四年半后正被出售。截至发稿，其控制的钱包中仍有50万枚CVX代币未动。