在遭遇300万美元诈骗后，社区完全掌控了KIKI项目。

导致 KIKI 从价值 300 万美元的地毯变成如今完全被它背叛的同一社区接管的项目的调查，并非始于路线图或重新启动计划。.

事情的起因是詹姆斯·阿凡特的钱包被盗了。1月11日下午3点左右，詹姆斯给球队发了一条信息，只有五个字：“伙计们，我的钱包被盗了。”

他持有的所有代币都被抛售了。价格暴跌。詹姆斯曾是KIKI创始团队的一员，不仅是门面担当，更是核心成员。而突然之间，这一切都消失了。.

据报道，詹姆斯没有寻求同情，而是变卖了自己的名表，尽可能多地赎回KIKI。这无关价值，而是关乎信任。但信任恰恰是开始崩塌的根源。一切都太干净利落，太迅速了。.

黑客通常不会行动这么快。私下里，有人窃窃私语说可能是詹姆斯自己干的。当这些窃窃私语越传越广时，詹姆斯联系了团队，说道：“有人指责我自作主张地攻击了系统。我需要帮助。我需要弄清楚到底发生了什么。”

社区将 trac工具转化为取证武器

攻击发生时，社区已经在搭建一个基础的代币分配 trac器，用于监控KOL和贡献者之间的代币流动。这个工具后来发展成了KIKI PI机器人。它最初并非用于调查盗窃事件，但社区成员立即将其应用于此。.

由于詹姆斯的钱包是团队分配的，他们已经完全掌握了该钱包的动向。被盗的代币在多个钱包之间转移，但团队注意到其中一个钱包在黑客攻击前后都与詹姆斯的钱包有过交易。.

詹姆斯看了看地址，顿时愣住了。“那是我朋友的钱包，”他说。这个线索改变了一切。他们聘请了一位区块链调查员来验证此事。所有线索都吻合。这些代币的确是从他朋友的钱包里转出来的。.

于是他们设了个圈套。他们以虚假的商业交易为由，邀请詹姆斯的朋友来马来西亚。朋友到了之后，他们当面质问他。他们掌握了交易记录、钱包路径、屏幕截图，以及一手完整的数字证据，记录了他所有的操作。那人矢口否认，但他说的每句话都漏洞百出，前后矛盾。他们要求他交出手机，他犹豫了一下，最终还是交了出来。.

在他的画廊里，他们发现了一幅画，还有一叠叠 cash，多到足以买下一栋房子。“这些钱哪来的？”他们问。他说是建筑工程的钱。但詹姆斯记得几天前这人还身无分文。现在他却买了辆新车，还藏了 cash 。.

然后他们查看了时间戳。那家伙在晚上7点02分收到了一笔大额存款。到了7点03分，钱就没了。他一直在等这笔钱。当他们继续追问时，他崩溃了。“是我干的，”他说。“我一直嫉妒你，詹姆斯。你从来没有让我参与任何事情。我想要你拥有的一切。”

他供出了藏匿地点，告诉他们钱在哪里。他们立即派人前往菲律宾追回赃款。多亏了 KIKI PI 机器人，他们已经掌握了最有可能的藏匿地点。几天之内，大部分被盗的代币和资金就回到了团队手中。.

社区迫使KIKI的原领导层下台。

詹姆斯dent后，人们的注意力再次转向了该项目的创始人Jay Ha。他当时已经销声匿迹。但几个月前，Jay在私下聊天中承认，他曾将KIKI代币在场外交易中出售。这些代币原本应该被锁定。.

但他抛售这些股票是为了支付“内部开支”、“招待朋友”以及“交易所上市费用”。问题是，KIKI当时已经拥有超过200万美元的资金，根本没有理由出售任何东西。.

另一位早期成员 JayC 也证实了这种做法。“代币通过 MEXC 进行转移，以避开公开 trac记录，”他说。这些并非开发销毁或市场推广分配，而是退出交易。图表上的真实交易量被伪造了。这就是为什么价格波动毫无意义，因为图表掩盖了内部交易活动。.

与此同时，机器人还捕获到其他不断重复出现的钱包集群。它们并非随机出现，而是相互关联的。更多的抛售，更多的私下交易。他们越深入调查，就越意识到 Jay 已经把整个生态系统变成了一个后门出口。公众以为代币是锁定的、安全的，但事实并非如此。.

随后，社区开始切断访问权限。钱包被断开连接。管理员权限被撤销。Jay Ha 被移出社区。一些早期支持者开始倒戈。一些人交出了密码。一些人分享了私人日志。一些人试图隐瞒，但损害已经造成。.

一份包含完整钱包分布图的完整报告已经编制完成。所有抛售钱包的人，所有撒谎的人，以及所有实际上并未锁定的已锁定钱包都已记录在案。.