Сообщество полностью берет под контроль проект KIKI после скандала на $3 млн

Расследование, которое превратило KIKI из «rug pull» на $3 млн в проект, полностью захваченный тем же сообществом, которое он предал, началось не с дорожной карты или плана перезапуска.

Все началось с опустошения кошелька Джеймса Афанте. Это было 11 января, около 15:00, когда Джеймс написал команде пять слов: «Ребята, мой кошелек взломали».

Все токены, которые он держал, были проданы. Цена рухнула. Джеймс был частью оригинальной команды KIKI, не просто лицом, а ключевым участником. И вдруг все это исчезло.

Вместо того чтобы просить сочувствия, Джеймс, по сообщениям, продал свои роскошные часы, чтобы выкупить как можно больше KIKI. Речь шла не о ценности. Речь шла о доверии. Но именно доверие начало рушиться. Распродажа была слишком чистой. Слишком быстрой.

Хакеры обычно не действуют так быстро. И в приватных чатах люди шептались, что, возможно, Джеймс сделал это сам. Когда эти шепотки стали громкими, Джеймс снова вышел на связь с командой и сказал: «Люди обвиняют меня в том, что это был самоподстав. Мне нужна помощь. Мне нужно выяснить, что на самом деле произошло».

Сообщество превращает инструмент отслеживания в криминалистическое оружие

В момент атаки сообщество уже разрабатывало базовый трекер распределения — инструмент для мониторинга перемещений токенов среди KOL и участников. Этот инструмент стал ботом KIKI PI. Он не предназначался для расследования краж, но его мгновенно адаптировали.

Поскольку кошелек Джеймса был частью распределения для команды, у них уже был полный доступ к информации. Украденные токены перемещались через несколько кошельков, но команда заметила один кошелек в этой цепочке, который общался с кошельком Джеймса до и после взлома.

Джеймс посмотрел на адрес и замер. «Это кошелек моего друга», — сказал он. Эта связь изменила все. Они наняли блокчейн-детектива для проверки. Все совпалось. Токены прошли через кошелек этого друга.

Тогда они устроили ловушку. Они пригласили друга Джеймса в Малайзию под предлогом деловой сделки. Когда он приехал, они столкнулись с ним лицом к лицу. У них были логи транзакций. Пути кошельков. Скриншоты. Цифровой след, где каждое действие было учтено. Парень все отрицал. Но ни одно его объяснение не имело смысла. Его ответы не сходились. Они попросили его телефон. Он колебался, но в итоге отдал его.

В его галерее они нашли фотографию: стопки наличных, достаточно большие, чтобы выплатить ипотеку. «Откуда у вас эти деньги?» — спросили они. Он сказал, что от строительной работы. Но Джеймс помнил, что парень был без гроша в кармане всего несколько дней назад. А теперь у него новая машина и спрятанные наличные.

Затем они проверили временные метки. Парень получил крупный депозит в 19:02. К 19:03 он уже исчез. Он ждал его. Когда их давление усилилось, он сломался. «Это был я», — сказал он. «Я всегда завидовал тебе, Джеймс. Ты никогда не включал меня ни во что. Я хотел того, что у тебя есть».

Он выдал места, где спрятаны деньги. Сказал, где находятся средства. Они немедленно отправили кого-то на Филиппины, чтобы вернуть их. Благодаря боту KIKI PI они уже знали наиболее вероятные локации. В течение нескольких дней большая часть украденных токенов и средств вернулась под контроль команды.

Сообщество вынуждает уйти оригинальное руководство KIKI

После инцидента с Джейммом внимание снова обратилось на Джея Ха, оригинального основателя проекта. Он уже исчез. Но несколько месяцев назад Джей признался в приватных чатах, что продал токены KIKI вне биржи (OTC). Эти токены должны были быть заблокированы.

Но он продал их, чтобы покрыть «внутренние расходы», «заплатить друзьям» и за «листинги на биржах». Проблема в том, что у KIKI уже было более $2 млн казначейских средств. Не было причин что-либо продавать.

ДжейС, другой ранний участник, подтвердил эту практику. «Токены перемещались через MEXC, чтобы избежать публичного отслеживания», — сказал он. Это не были сожжения разработчиками или маркетинговые распределения. Это были выходы. Реальный объем на графике был сфабрикован. Вот почему колебания цены не имели смысла — график скрывал инсайдерскую активность.

В то же время бот поймал другие кластеры кошельков, которые постоянно появлялись. Они не были случайными. Они были связаны. Больше распродаж. Больше приватных сделок. Чем глубже они копали, тем больше понимали, что Джей превратил всю экосистему в задний ход для выхода. Публично считалось, что токены ввестированы и в безопасности. На самом деле это было не так.

Затем сообщество начало отключать доступ. Кошельки были отключены. Административные права отозваны. Джей Ха был удален из каналов связи. Некоторые ранние сторонники начали менять стороны. Некоторые передали пароли. Некоторые поделились приватными логами. Некоторые пытались скрыться, но ущерб уже был нанесен.

Был составлен полный отчет с полной картой кошельков. Все, кто продавал. Все, кто лгал. Каждый заблокированный кошелек, который на самом деле не был заблокирован.