ZachXBT میگوید یک کارمند ارشد Axiom Exchange بهطور مشکوکی از ابزارهای داخلی برای شناسایی کیف پولهای خصوصی و احتمالاً معامله میم کوینها با مزیت ناعادلانه سوء استفاده کرده است.
بازرس بلاک چین ZachXBT روز پنجشنبه تحقیقاتی منتشر کرد که پلتفرم معاملاتی آنچین Axiom Exchange را در ادعاهایی مبنی بر سوء استفاده کارمندان از ابزارهای داخلی برای دسترسی به اطلاعات کیف پول خصوصی نام برد. گزارش یک کارمند ارشد توسعه کسبوکار در نیویورک، Broox Bauer، را بهعنوان یک شخصیت اصلی در رفتار مشکوک شناسایی میکند.
Axiom بهطور عمومی ادعاها را تأیید کرده و گفته است که "شوکه و ناامید" شده است و دسترسی به ابزارها را حذف کرده و به تحقیقات ادامه میدهد.
ZachXBT گفت که برای بررسی گزارشهایی مبنی بر سوء استفاده از دسترسی داخلی در Axiom استخدام شده است. او افشا نکرد چه کسی او را استخدام کرده، اما گفت گزارشهای متعدد منجر به تحقیقات مستقلی شد که در نهایت به Axiom اشاره داشت.
در موضوع خود، ZachXBT ادعا میکند که Broox Bauer، یک کارمند ارشد توسعه کسبوکار، از داشبوردهای پشتیبانی مشتری داخلی برای جستجوی اطلاعات حساس کاربر استفاده کرده است. این احتمالاً شامل آدرسهای کیف پول مرتبط، جزئیات ثبتنام و سایر شناسههایی بود که میتوانست یک معاملهگر را به کیف پولهای قبلاً افشا نشده متصل کند.
طبق گزارش، Axiom در سال 2024 توسط "Mist" و "Cal" تأسیس شد و بخشی از گروه زمستان 2025 Y Combinator بود. ZachXBT همچنین ادعا کرد که این پلتفرم تاکنون بیش از 390 میلیون دلار درآمد ایجاد کرده است.
بخش عمدهای از گزارش بر روی ضبطهای صوتی به اشتراک گذاشته شده توسط ZachXBT متمرکز است. در کلیپهایی که به Bauer نسبت داده میشود، گوینده بهطور مشکوکی ادعا میکند که میتواند با استفاده از کد رفرال، آدرس کیف پول یا UID، "هر کاربر Axiom" را ردیابی کند و "هر چیزی در مورد آن شخص را کشف کند."
در همان ضبطها، گوینده شروع با مجموعه محدودی از کیف پولها و افزایش تدریجی فعالیت را توصیف میکند "تا مشکوک به نظر نرسد." بخش دیگری بهطور مشکوکی تعیین "قوانین اساسی" را برای نحوه درخواست جستجو توسط دیگران توصیف میکند و فعالیت را بهعنوان یک سیستم هماهنگ به جای یک جستجوی یکبار مصرف چارچوببندی میکند.
ZachXBT همچنین ادعا کرد که Bauer و همکاران در مورد استفاده از دسترسی ممتاز برای ایجاد سود معاملاتی بحث کردند، از جمله برنامهای که بهعنوان کمک به فرد دیگری برای کسب سریع 200,000 دلار با استفاده از دید داخلی توصیف شده است.
ZachXBT ادعا میکند Bauer در آوریل 2025 و آگوست 2025 اسکرینشاتهایی به اشتراک گذاشت که دادههای کیف پول خصوصی مرتبط با معاملهگران خاص، از جمله آدرسهای متصل و جزئیات ثبتنام را نشان میداد. گزارش همچنین ادعا میکند که یک گروه با استفاده از دادههای منبعیابی شده از داشبورد داخلی Axiom، فهرستی از آدرسهای کیف پول برای چندین رهبر نظر کلیدی کریپتو در یک Google Sheet تهیه کرده است.
طبق گفته ZachXBT، چندین نفر که در مواد لو رفته نامبرده شدهاند، بهطور مستقل صحت اطلاعات کیف پول نشان داده شده در اسکرینشاتها را تأیید کردند.
هدف مشکوک ردیابی معاملهگرانی بود که به تجمیع موقعیتهای بزرگ میم کوین از کیف پولهای خصوصی قبل از تبلیغ عمومی توکنها شناخته شده بودند. اگر آن کیف پولهای خصوصی میتوانستند زودتر شناسایی شوند، گروه میتوانست بهطور نظری تجمیع و موقعیت را قبل از حرکات احتمالی قیمت رصد کند.
ZachXBT گفت که چیزی را که معتقد است کیف پول اصلی Bauer است شناسایی کرد و آدرسهای مرتبط را ترسیم کرد و خاطرنشان کرد که وجوه به چندین آدرس سپرده صرافی متمرکز جریان یافتند. یک آدرس کیف پول که در گزارش برجسته شده است:
FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN
با این حال، ZachXBT هشدار داد که بدون گزارشهای داخلی Axiom، اثبات موارد خاص معاملات داخلی با اطمینان بالا تنها با استفاده از زمانبندی و جریانهای آنچین دشوار است. بازارهای میم کوین پر سر و صدا هستند و فعالیت کیف پول به تنهایی همیشه قصد یا دانش داخلی را نشان نمیدهد.
Axiom حداقل به یک درخواست رسانهای برای اظهار نظر پاسخ نداد، اما یک پاسخ عمومی منتشر کرد و همچنین بیانیهای را که در گزارش ZachXBT گنجانده شده بود ارائه داد.
شرکت گفت:
این داستان را نگرانکننده یافتم زیرا مشکل اساسی در کریپتو را برجسته میکند که هرگز واقعاً از بین نمیرود: اعتماد در لایه زیرساخت. به تجربه من، کاربران فرض میکنند که یک ترمینال معاملاتی نمیتواند خیلی ببیند، یا اینکه دسترسی کاملاً کنترل میشود. وقتی یک داشبورد داخلی میتواند کد رفرال را به هویتهای کیف پول متصل کند، این فقط یک مسئله حریم خصوصی نیست، بلکه یک مزیت بالقوه بازار است که منتظر سوء استفاده است. حتی اگر فقط یک کارمند از خط عبور کرده باشد، مسئله بزرگتر این است که گزارش در مورد نظارت ضعیف و دسترسی مجاز چه چیزی را پیشنهاد میکند. اگر Axiom میخواهد کاربران را آرام کند، به چیزی بیش از یک بیانیه نیاز دارد. به اثبات واضحی نیاز دارد که دسترسی قفل شده، ممیزی شده و قابل ردیابی است.
پست ZachXBT کارمند Axiom را در تحقیقات مشکوک معاملات داخلی نام میبرد برای اولین بار در CoinLaw ظاهر شد.


