A comunidade assume o controle total do projeto KIKI após golpe de US$ 3 milhões

A investigação que transformou o KIKI de um rug pull de US$ 3 milhões em um projeto agora totalmente apreendido pela mesma comunidade que ele traiu não começou com um roteiro ou plano de relançamento.

Começou com a carteira de James Afante sendo drenada. Foi em 11 de janeiro, por volta das 15h, quando James enviou uma mensagem à equipe com cinco palavras: “Pessoal, minha carteira foi hackeada.”

Cada token que ele possuía foi despejado. O preço despencou. James fazia parte da equipe original do KIKI, não apenas um rosto, mas um membro central. E, de repente, tudo isso se foi.

Em vez de pedir simpatia, James supostamente vendeu seus relógios de luxo para recomprar o máximo de KIKI possível. Não se tratava de valor. Tratava-se de confiança. Mas a confiança foi exatamente o que começou a se quebrar. O despejo foi limpo demais. Rápido demais.

Hackers geralmente não se movem tão rapidamente. E nos bastidores, as pessoas sussurravam que talvez James tivesse feito isso sozinho. Quando esses sussurros ficaram altos, James entrou em contato novamente com a equipe e disse: “As pessoas estão me acusando de ter sido um auto-hack. Preciso de ajuda. Preciso descobrir o que realmente aconteceu.”

A comunidade transforma ferramenta de rastreamento em arma forense

No momento do ataque, a comunidade já estava construindo um rastreador básico de alocação, algo para monitorar os movimentos de tokens entre KOLs e contribuidores. Essa ferramenta se tornou o bot KIKI PI. Não era meant para investigar roubos, mas eles o adaptaram instantaneamente.

Como a carteira de James era uma alocação da equipe, eles já tinham total visibilidade. Os tokens roubados se moveram por várias carteiras, mas a equipe notou uma carteira na mistura que havia conversado com a carteira de James antes e depois do hack.

James olhou para o endereço e congelou. “É a carteira do meu amigo”, ele disse. Essa conexão mudou tudo. Eles contrataram um investigador de blockchain para verificar. Cada peça se alinhava. Os tokens haviam passado pela carteira desse amigo.

Então, eles armaram uma armadilha. Convidaram o amigo de James para a Malásia sob a falsa promessa de um acordo comercial. Quando ele chegou, confrontaram-no. Tinham registos de transações. Caminhos de carteiras. Capturas de ecrã. Um rasto digital com cada movimento contabilizado. O tipo negou tudo. Mas nada do que dizia fazia sentido. As suas respostas não batiam certo. Pediram-lhe o telemóvel. Hesitou, mas acabou por o entregar.

Dentro da galeria, encontraram uma foto: pilhas de dinheiro, em quantidade suficiente para quitar uma casa. “De onde veio este dinheiro?”, perguntaram. Ele disse que era de trabalhos de construção. Mas James lembrava-se de que o tipo estava falhado há apenas alguns dias. E agora tinha um carro novo e dinheiro escondido.

Depois, verificaram as marcas temporais. O tipo tinha recebido um depósito elevado às 19h02. Às 19h03, o dinheiro já tinha desaparecido. Ele estava à espera dele. Quando pressionaram mais, ele desmoronou-se. “Fui eu”, disse. “Sempre tive inveja de ti, James. Nunca me deixaste fazer parte de nada. Queria o que tu tinhas.”

Revelou os esconderijos. Disse-lhes onde estava o dinheiro. Enviaram alguém para as Filipinas imediatamente para o recuperar. Graças ao bot KIKI PI, já conheciam as localizações mais prováveis. Em poucos dias, a maioria dos tokens e fundos roubados voltaram ao controlo da equipa.

A comunidade força a saída da liderança original da KIKI

Após o incidente com James, a atenção voltou-se para Jay Ha, o fundador original do projeto. Ele já tinha desaparecido. Mas meses antes, Jay tinha admitido em conversas privadas que tinha vendido tokens KIKI OTC. Esses tokens deveriam estar bloqueados.

Mas ele despejou-os para cobrir “despesas internas”, para “pagar amigos” e por “listagens em exchanges”. O problema é que a KIKI já tinha mais de 2 milhões de dólares em fundos de tesouraria. Não havia razão para vender nada.

JayC, outro membro inicial, confirmou a prática. “Os tokens foram movidos através da MEXC para evitar o rastreio público”, disse. Estes não eram queimas de desenvolvedores ou alocações de marketing. Eram saídas. O volume real no gráfico tinha sido falsificado. É por isso que as oscilações de preço não faziam sentido, porque o gráfico escondia atividades de insiders.

Ao mesmo tempo, o bot detetou outros clusters de carteiras que continuavam a reaparecer. Não eram aleatórios. Estavam conectados. Mais despejos. Mais negócios privados. Quanto mais fundo iam, mais percebiam que Jay tinha transformado todo o ecossistema numa saída de emergência. O público achava que os tokens estavam vesting e seguros. Não estavam.

A comunidade começou então a cortar acessos. Carteiras foram desconectadas. Direitos de administrador foram revogados. Jay Ha foi removido das comunicações. Alguns apoiantes iniciais começaram a mudar de lado. Alguns entregaram senhas. Alguns partilharam registos privados. Alguns tentaram esconder-se, mas o dano estava feito.

Um relatório completo foi montado com o mapa total das carteiras. Todos os que despejaram. Todos os que mentiram. Cada carteira bloqueada que não estava realmente bloqueada.