La comunità assume il pieno controllo del progetto KIKI dopo una truffa da 3 milioni di dollari

L'inchiesta che ha trasformato KIKI da una truffa da 3 milioni di dollari in un progetto ora completamente acquisito dalla stessa comunità che aveva tradito non è iniziata con una roadmap o un piano di rilancio.

È iniziata con il drenaggio del portafoglio di James Afante. Era l'11 gennaio, verso le 15:00, quando James ha inviato un messaggio al team con cinque parole: "Ragazzi, il mio portafoglio è stato hackerato."

Ogni token che possedeva è stato svenduto. Il prezzo è crollato. James faceva parte del team originale di KIKI, non solo un volto ma un elemento fondamentale. E all'improvviso, tutto era scomparso.

Invece di chiedere compassione, James avrebbe venduto i suoi orologi di lusso per ricomprare quanto più KIKI possibile. Non si trattava di valore. Si trattava di fiducia. Ma la fiducia è esattamente ciò che ha iniziato a incrinarsi. La svendita era troppo pulita. Troppo veloce.

Gli hacker di solito non si muovono così rapidamente. E in privato, la gente sussurrava che forse era stato lo stesso James a farlo. Quando questi pettegolezzi sono diventati insistenti, James ha ricontattato il team dicendo: "Le persone mi accusano di aver orchestrato questo auto-hack. Ho bisogno di aiuto. Devo scoprire cosa è successo davvero."

La comunità trasforma lo strumento di tracciamento in un'arma forense

Al momento dell'attacco, la comunità stava già costruendo un tracker di allocazione di base, qualcosa per monitorare i movimenti dei token tra KOL e contributori. Quel tool è diventato il bot KIKI PI. Non era destinato a indagare sui furti, ma lo hanno adattato istantaneamente.

Poiché il portafoglio di James era un'allocazione del team, avevano già una visibilità completa. I token rubati si sono spostati attraverso diversi portafogli, ma il team ha notato un portafoglio nel mix che aveva interagito con il portafoglio di James prima e dopo l'hack.

James ha guardato l'indirizzo e si è congelato. "È il portafoglio del mio amico", ha detto. Quel collegamento ha cambiato tutto. Hanno assunto un investigatore blockchain per verificarlo. Ogni pezzo si allineava. I token erano passati attraverso il portafoglio di quell'amico.

Così hanno teso un'imboscata. Hanno invitato l'amico di James in Malesia sotto falso pretesto di un affare commerciale. Quando è arrivato, l'hanno affrontato. Avevano i log delle transazioni. I percorsi dei portafogli. Screenshot. Una traccia cartacea digitale con ogni mossa contabilizzata. Il ragazzo ha negato tutto. Ma nulla di ciò che diceva aveva senso. Le sue risposte non corrispondevano. Gli hanno chiesto il telefono. Ha esitato, poi alla fine lo ha consegnato.

All'interno della sua galleria, hanno trovato una foto: mucchi di contanti, sufficienti per estinguere un mutuo. "Da dove sono venuti questi soldi?", hanno chiesto. Ha detto che provenivano da lavori edili. Ma James ricordava che il ragazzo era al verde solo pochi giorni prima. E ora aveva una nuova auto e contanti nascosti.

Poi hanno controllato i timestamp. Il ragazzo aveva ricevuto un grande deposito alle 19:02. Alle 19:03, era già scomparso. Stava aspettandolo. Quando hanno insistito di più, si è rotto. "Sono stato io", ha detto. "Sono sempre stato geloso di te, James. Non mi hai mai fatto parte di nulla. Volevo ciò che avevi tu."

Ha rivelato i nascondigli. Ha detto dove si trovava il denaro. Hanno inviato qualcuno nelle Filippine immediatamente per recuperarlo. Grazie al bot KIKI PI, conoscevano già le posizioni più probabili. Entro pochi giorni, la maggior parte dei token e dei fondi rubati erano tornati sotto il controllo del team.

La comunità costringe l'originale leadership di KIKI a dimettersi

Dopo l'incidente di James, l'attenzione si è rivolta nuovamente a Jay Ha, il fondatore originale del progetto. Era già scomparso. Ma mesi prima, Jay aveva ammesso durante chat private di aver venduto token KIKI OTC. Quei token avrebbero dovuto essere bloccati.

Ma li ha svenduti per coprire "spese interne", per "pagare amici" e per "listing sugli exchange". Il problema è che KIKI aveva già oltre 2 milioni di dollari di fondi in tesoreria. Non c'era motivo di vendere nulla.

JayC, un altro membro fondatore, ha confermato la pratica. "I token sono stati spostati attraverso MEXC per evitare il tracciamento pubblico", ha detto. Non si trattava di bruci di sviluppatori o allocazioni di marketing. Erano uscite. Il volume reale sul grafico era stato falsificato. Ecco perché le oscillazioni di prezzo non avevano senso, perché il grafico nascondeva attività insider.

Allo stesso tempo, il bot ha catturato altri cluster di portafogli che continuavano a riapparire. Non erano casuali. Erano connessi. Altre svendite. Altri accordi privati. Più andavano a fondo, più si rendevano conto che Jay aveva trasformato l'intero ecosistema in un'uscita di sicurezza. Il pubblico pensava che i token fossero vestiti e al sicuro. Non lo erano.

La comunità ha iniziato a revocare l'accesso. I portafogli sono stati disconnessi. I diritti di amministratore sono stati revocati. Jay Ha è stato rimosso dalle comunicazioni. Alcuni sostenitori iniziali hanno iniziato a cambiare lato. Alcuni hanno consegnato le password. Alcuni hanno condiviso log privati. Alcuni hanno cercato di nascondersi, ma il danno era fatto.

È stato assemblato un rapporto completo con la mappa completa dei portafogli. Tutti quelli che hanno svenduto. Tutti quelli che hanno mentito. Ogni portafoglio bloccato che non era realmente bloccato.