Comunidade assume o controle total do projeto KIKI após golpe de US$ 3 milhões

A investigação que transformou o tapete KIKI, avaliado em 3 milhões de dólares, em um projeto agora totalmente dominado pela mesma comunidade que ele traiu, não começou com um roteiro ou um plano de relançamento.

Tudo começou quando a carteira de James Afante foi esvaziada. Era 11 de janeiro, por volta das 15h, quando James enviou uma mensagem para a equipe com apenas cinco palavras: "Pessoal, minha carteira foi hackeada."

Todos os tokens que ele possuía foram vendidos. O preço despencou. James fazia parte da equipe original da KIKI, não era apenas um rosto, mas sim um membro fundamental. E, de repente, tudo desapareceu.

Em vez de pedir compaixão, James teria vendido seus relógios de luxo para recomprar o máximo de ações da KIKI que conseguisse. Não se tratava de valor, mas sim de confiança. E foi justamente a confiança que começou a ruir. O processo de desmanche foi rápido demais e limpo demais.

Hackers geralmente não agem tão rápido. E, em particular, as pessoas cochichavam que talvez James tivesse feito isso sozinho. Quando esses cochichos se intensificaram, James entrou em contato com a equipe novamente e disse: “Estão me acusando de ter cometido um auto-ataque. Preciso de ajuda. Preciso descobrir o que realmente aconteceu.”

Comunidade transforma ferramenta tracem arma forense

Na época do ataque, a comunidade já estava desenvolvendo um tracde alocação básico, algo para monitorar a movimentação de tokens entre KOLs (Key Opinion Leaders) e colaboradores. Essa ferramenta se tornou o bot KIKI PI. Não foi criado para investigar roubo, mas foi adaptado instantaneamente.

Como a carteira de James era uma alocação da equipe, eles já tinham visibilidade completa. Os tokens roubados foram transferidos entre várias carteiras, mas a equipe percebeu uma carteira em particular que havia se comunicado com a carteira de James antes e depois do ataque.

James olhou para o endereço e ficou paralisado. "Essa é a carteira do meu amigo", disse ele. Essa conexão mudou tudo. Eles contrataram um investigador de blockchain para verificar. Todas as peças se encaixaram. Os tokens haviam passado pela carteira daquele amigo.

Então, eles armaram uma cilada. Convidaram o amigo de James para a Malásia sob o pretexto de um negócio falso. Quando ele chegou, o confrontaram. Tinham registros de transações, o histórico da carteira digital, capturas de tela e um rastro digital com cada movimento registrado. O homem negou tudo, mas nada do que ele dizia fazia sentido. Suas respostas não batiam. Pediram o celular dele. Ele hesitou, mas acabou entregando.

Dentro da galeria, encontraram um quadro e pilhas de cash, o suficiente para quitar uma casa. "De onde veio esse dinheiro?", perguntaram. Ele disse que era de uma obra. Mas James se lembrou de que o cara estava falido poucos dias antes. E agora ele tinha um carro novo e cash guardado.

Então eles verificaram os registros de horário. O cara tinha recebido um depósito grande às 19h02. Às 19h03, o dinheiro já tinha sumido. Ele estava esperando por ele. Quando insistiram, ele cedeu. "Fui eu", disse ele. "Eu sempre tive inveja de você, James. Você nunca me incluiu em nada. Eu queria o que você tinha."

Ele revelou os esconderijos. Contou onde estava o dinheiro. Eles enviaram alguém imediatamente para as Filipinas para recuperá-lo. Graças ao bot KIKI PI, eles já sabiam os locais mais prováveis. Em poucos dias, a maior parte dos tokens e fundos roubados estava de volta ao controle da equipe.

A comunidade força a saída da liderança original da KIKI

Após odentcom James, as atenções voltaram-se para Jay Ha, o fundador original do projeto. Ele já havia desaparecido. Mas meses antes, Jay admitiu em conversas privadas que havia vendido tokens KIKI no mercado de balcão (OTC). Esses tokens deveriam estar bloqueados.

Mas ele se desfez delas para cobrir “despesas internas”, “pagar amigos” e para “listagens em bolsas de valores”. O problema é que a KIKI já tinha mais de US$ 2 milhões em caixa. Não havia motivo para vender nada.

JayC, outro membro antigo, confirmou a prática. "Os tokens foram movimentados pela MEXC para evitar tracpúblico", disse ele. Não se tratava de queima de tokens para desenvolvimento ou alocações de marketing. Eram saídas. O volume real no gráfico havia sido falsificado. É por isso que as oscilações de preço não faziam sentido, porque o gráfico estava ocultando a atividade de insiders.

Ao mesmo tempo, o bot detectou outros grupos de carteiras que continuavam reaparecendo. Não eram aleatórios. Estavam conectados. Mais despejos. Mais negociações privadas. Quanto mais fundo investigavam, mais percebiam que Jay havia transformado todo o ecossistema em uma rota de fuga. O público achava que os tokens estavam garantidos e seguros. Não estavam.

A comunidade então começou a restringir o acesso. Carteiras foram desconectadas. Direitos de administrador foram revogados. Jay Ha foi removido das comunicações. Alguns dos primeiros apoiadores começaram a mudar de lado. Alguns entregaram senhas. Alguns compartilharam registros privados. Alguns tentaram se esconder, mas o estrago já estava feito.

Um relatório completo foi elaborado com o mapa completo das carteiras. Todos que divulgaram seus fundos. Todos que mentiram. Todas as carteiras bloqueadas que, na verdade, não estavam bloqueadas.