Community übernimmt volle Kontrolle über KIKI-Projekt nach 3-Millionen-Dollar-Betrug

Die Untersuchung, die KIKI von einem 3-Millionen-Dollar-Rug zu einem Projekt verwandelte, das nun vollständig von derselben Community übernommen wurde, die es betrogen hatte, begann nicht mit einem Fahrplan oder einem Relaunch-Plan.

Es begann, als James Afantes Wallet geleert wurde. Es war der 11. Januar, gegen 15 Uhr, als James dem Team eine Nachricht mit fünf Worten schickte: „Leute, mein Wallet wurde gehackt.“

Jeder Token, den er hielt, wurde verkauft. Der Preis brach ein. James war Teil des ursprünglichen KIKI-Teams, nicht nur ein Gesicht, sondern ein Kernmitglied. Und plötzlich war alles weg.

Statt um Mitleid zu bitten, verkaufte James angeblich seine Luxusuhren, um so viele KIKI-Token wie möglich zurückzukaufen. Es ging nicht um den Wert. Es ging um Vertrauen. Aber genau dieses Vertrauen begann zu bröckeln. Der Verkauf war zu sauber. Zu schnell.

Hacker bewegen sich normalerweise nicht so schnell. Und im Privatbereich flüsterten die Leute, dass James es vielleicht selbst getan habe. Als diese Gerüchte laut wurden, wandte sich James erneut an das Team und sagte: „Leute beschuldigen mich, dies als Selbst-Hack inszeniert zu haben. Ich brauche Hilfe. Ich muss herausfinden, was wirklich passiert ist.“

Community verwandelt Tracking-Tool in forensische Waffe

Zum Zeitpunkt des Angriffs hatte die Community bereits einen grundlegenden Allokationstracker aufgebaut, etwas zur Überwachung der Token-Bewegungen unter KOLs und Mitwirkenden. Dieses Tool wurde zum KIKI PI-Bot. Er war nicht dazu gedacht, Diebstähle zu untersuchen, aber sie passten ihn sofort an.

Da James’ Wallet eine Team-Allokation war, hatten sie bereits volle Transparenz. Die gestohlenen Token bewegten sich über mehrere Wallets, aber das Team bemerkte ein Wallet in der Mischung, das vor und nach dem Hack mit James’ Wallet kommuniziert hatte.

James starrte auf die Adresse. „Das ist das Wallet meines Freundes“, sagte er. Diese Verbindung veränderte alles. Sie beauftragten einen Blockchain-Untersucher, dies zu verifizieren. Jedes Stück passte zusammen. Die Token waren durch das Wallet dieses Freundes gelaufen.

Also stellten sie eine Falle. Sie luden James’ Freund unter einem falschen Geschäftsdeal nach Malaysia ein. Als er auftauchte, konfrontierten sie ihn. Sie hatten Transaktionsprotokolle. Wallet-Pfade. Screenshots. Eine digitale Papierkette mit jeder Bewegung im Detail. Der Mann bestritt alles. Aber nichts, was er sagte, ergab Sinn. Seine Antworten passten nicht zusammen. Sie baten um sein Telefon. Er zögerte, gab es dann aber schließlich heraus.

In seiner Galerie fanden sie ein Bild: Stapel von Bargeld, groß genug, um ein Haus abzubezahlen. „Woher kommt dieses Geld?“, fragten sie. Er sagte, es komme aus der Bauarbeit. Aber James erinnerte sich, dass der Typ nur Tage zuvor pleite gewesen war. Und jetzt hatte er ein neues Auto und verstecktes Bargeld.

Dann prüften sie die Zeitstempel. Der Typ hatte um 19:02 Uhr eine große Einzahlung erhalten. Um 19:03 Uhr war sie bereits weg. Er wartete darauf. Als sie härter drängelten, brach er. „Ich war es“, sagte er. „Ich war schon immer neidisch auf dich, James. Du hast mich nie in irgendetwas einbezogen. Ich wollte haben, was du hast.“

Er gab die Verstecke auf. Er sagte ihnen, wo das Geld war. Sie schickten sofort jemanden auf die Philippinen, um es zurückzuholen. Dank des KIKI PI-Bots kannten sie bereits die wahrscheinlichsten Standorte. Innerhalb weniger Tage waren die meisten gestohlenen Token und Gelder wieder in der Kontrolle des Teams.

Community zwingt ursprüngliche Führung von KIKI zum Rücktritt

Nach dem James-Vorfall richtete sich die Aufmerksamkeit wieder auf Jay Ha, den ursprünglichen Gründer des Projekts. Er war bereits verschwunden. Aber Monate zuvor hatte Jay in privaten Chats zugegeben, dass er KIKI-Token OTC verkauft hatte. Diese Token sollten gesperrt sein.

Aber er verkaufte sie, um „interne Ausgaben“ zu decken, um „Freunde zu bezahlen“ und für „Börsen-Listings“. Das Problem ist, dass KIKI bereits über 2 Millionen US-Dollar an Treasury-Mitteln verfügte. Es gab keinen Grund, irgendetwas zu verkaufen.

JayC, ein weiteres frühes Mitglied, bestätigte die Praxis. „Token wurden über MEXC bewegt, um öffentliche Tracking zu vermeiden“, sagte er. Dies waren keine Dev-Verbrennungen oder Marketing-Allokationen. Es waren Ausstiege. Das reale Volumen im Chart war gefälscht. Deshalb ergaben Preisschwankungen keinen Sinn, weil der Chart Insider-Aktivitäten verbarg.

Gleichzeitig fing der Bot andere Wallet-Cluster ab, die immer wieder auftauchten. Sie waren nicht zufällig. Sie waren verbunden. Mehr Dumping. Mehr private Deals. Je tiefer sie gingen, desto mehr erkannten sie, dass Jay das gesamte Ökosystem in eine Hintertür-Ausstiegsstrategie verwandelt hatte. Die Öffentlichkeit dachte, Token seien vestet und sicher. Das waren sie nicht.

Die Community begann dann, den Zugriff zu kappen. Wallets wurden getrennt. Admin-Rechte wurden entzogen. Jay Ha wurde aus den Kommunikationskanälen entfernt. Einige frühe Unterstützer begannen, die Seiten zu wechseln. Einige gaben Passwörter heraus. Einige teilten private Logs. Einige versuchten sich zu verstecken, aber der Schaden war angerichtet.

Ein vollständiger Bericht wurde mit der vollständigen Wallet-Karte zusammengestellt. Jeder, der gedumpt hat. Jeder, der gelogen hat. Jedes gesperrte Wallet, das nicht wirklich gesperrt war.