После мошенничества на 3 миллиона долларов сообщество полностью взяло под контроль проект KIKI

Расследование, в результате которого KIKI превратилась из проекта стоимостью 3 миллиона долларов в проект, полностью захваченный тем же сообществом, которое она предала, не начиналось с дорожной карты или плана перезапуска.

Всё началось с того, что из кошелька Джеймса Афанте опустошили его. Это произошло 11 января, около 15:00, когда Джеймс отправил команде сообщение из пяти слов: «Ребята, мой кошелёк взломали»

Все его жетоны были распроданы. Цена рухнула. Джеймс был частью первоначальной команды KIKI, не просто одним из её лиц, а ключевым игроком. И вдруг всё это исчезло.

Вместо того чтобы просить сочувствия, Джеймс, как сообщается, продал свои дорогие часы, чтобы выкупить как можно больше вещей KIKI. Дело было не в стоимости. Дело было в доверии. Но именно доверие и начало рушиться. Сброс был слишком чистым. Слишком быстрым.

Хакеры обычно не действуют так быстро. А в частных разговорах ходили слухи, что, возможно, Джеймс сделал это сам. Когда эти слухи стали громкими, Джеймс снова связался с командой и сказал: «Люди обвиняют меня в том, что я сам это взломал. Мне нужна помощь. Мне нужно выяснить, что на самом деле произошло»

Сообщество превратило инструмент tracKing в криминалистическое оружие

На момент атаки сообщество уже разрабатывало базовый инструмент tracраспределения токенов, предназначенный для мониторинга перемещения токенов среди лидеров мнений и участников проекта. Этот инструмент впоследствии стал ботом KIKI PI. Изначально он не предназначался для расследования краж, но его быстро адаптировали.

Поскольку кошелек Джеймса был выделен команде, у них уже был полный контроль над ситуацией. Украденные токены перемещались между несколькими кошельками, но команда заметила один кошелек, который взаимодействовал с кошельком Джеймса как до, так и после взлома.

Джеймс посмотрел на адрес и замер. «Это кошелек моего друга», — сказал он. Эта связь изменила все. Они наняли специалиста по блокчейну, чтобы проверить это. Все детали совпали. Токены прошли через кошелек этого друга.

Они устроили ловушку. Они пригласили друга Джеймса в Малайзию под предлогом фиктивной деловой сделки. Когда он приехал, они устроили ему допрос. У них были журналы транзакций. Пути перемещения кошелька. Скриншоты. Цифровой след, отражающий каждое движение. Парень всё отрицал. Но ничего из сказанного им не имело смысла. Его ответы не совпадали. Они попросили его телефон. Он колебался, а затем, наконец, отдал его.

В его галерее они обнаружили картину и пачки cash, достаточно большие, чтобы выплатить ипотеку за дом. «Откуда взялись эти деньги?» — спросили они. Он ответил, что это деньги со строительных работ. Но Джеймс вспомнил, что всего несколько дней назад этот парень был без гроша в кармане. А теперь у него была новая машина и спрятанные cash .

Затем они проверили временные метки. Парень получил крупный депозит в 19:02. К 19:03 деньги уже исчезли. Он ждал их. Когда они стали настаивать, он сломался. «Это был я, — сказал он. — Я всегда завидовал тебе, Джеймс. Ты никогда не вовлекал меня ни в что. Я хотел того, что было у тебя»

Он выдал места, где были спрятаны деньги. Сказал, где они находятся. Они немедленно отправили кого-то на Филиппины, чтобы вернуть их. Благодаря боту KIKI PI, они уже знали наиболее вероятные места. В течение нескольких дней большая часть украденных токенов и средств вернулась под контроль команды.

Сообщество вынудило KIKI сместить первоначальное руководство

Послеdentс Джеймсом внимание снова переключилось на Джея Ха, первоначального основателя проекта. Он уже исчез. Но за несколько месяцев до этого Джей признался в личных переписках, что продавал токены KIKI на внебиржевом рынке. Эти токены должны были быть заблокированы.

Но он продал их, чтобы покрыть «внутренние расходы», «расплатиться с друзьями» и «выйти на биржу». Проблема в том, что у KIKI уже было более 2 миллионов долларов в казначейских фондах. Не было никаких причин что-либо продавать.

ДжейСи, ещё один из первых участников, подтвердил эту практику. «Токены перемещались через MEXC, чтобы избежать публичного trac», — сказал он. Это были не списания средств разработчиками или маркетинговые ассигнования. Это были выходы из проекта. Реальный объём на графике был сфальсифицирован. Именно поэтому колебания цены не имели смысла, поскольку график скрывал инсайдерскую активность.

В то же время бот обнаружил и другие группы кошельков, которые постоянно появлялись снова. Они не были случайными. Они были связаны между собой. Всё больше сбросов. Всё больше частных сделок. Чем глубже они копали, тем больше понимали, что Джей превратил всю экосистему в обходной путь. Общественность считала, что токены находятся в безопасности и гарантированно защищены. Это было не так.

Затем сообщество начало ограничивать доступ. Кошельки были отключены. Права администратора были отозваны. Джей Ха был удален из общения. Некоторые из первых сторонников начали переходить на другую сторону. Некоторые передали пароли. Некоторые поделились личными логами. Некоторые пытались скрыться, но ущерб уже был нанесен.

Был составлен полный отчет с подробной картой кошельков. Все, кто сбросил средства. Все, кто солгал. Каждый заблокированный кошелек, который на самом деле не был заблокирован.