Ось що мене зараз турбує: наскільки вразливі дані користувачів на крипто-платформах? ZachXBT щойно опублікував розслідування, яке показує, що ризики набагато серйозніші, ніж ми думали.

Виявляється, співробітник Axiom Exchange — Брукс Бауер, спеціаліст з розвитку бізнесу — використовував внутрішні панелі для доступу до конфіденційної інформації користувачів. Йдеться не просто про перегляд даних, а про цілі схеми відстеження приватних гаманців через індекс за адресою і ділення цією інформацією з вузькою групою людей.

Як це працювало? Бауер відстежував гаманці відомих крипто-інфлюенсерів і трейдерів, які тримають великі позиції в мемкоінах. Група збирала ці адреси у таблицях, потім використовувала цю інформацію для торгівлі з випередженням, очікуючи публічного просування токенів. В квітні та серпні минулого року він ділився скріншотами з конфіденційними даними — реєстраційними даними, адресами, будь-чим.

В аудіозаписах, які ZachXBT опублікував, чути, як Бауер сам пояснює: він може відстежити будь-якого користувача Axiom за реферальним кодом або UID і отримати будь-яку пов’язану інформацію. Почав нібито з 10-20 гаманців, потім поступово розширював активність, щоб це не виглядало підозріло.

Axiom заснована у 2024 році, учасниця Y Combinator, генерує сотні мільйонів у обігу. Компанія відповіла заявою, що була шокована висунутими звинуваченнями, обмежила доступ до відповідних інструментів і обіцяє розслідування. Але шкода репутації вже нанесена.

Що тут важливо? ZachXBT чесно визнає, що без внутрішніх логів Axiom важко з 100% впевненістю довести інсайдерську торгівлю лише за даними блокчейну. Однак самі факти доступу і використання індексу за адресою для відстеження гаманців виглядають переконливо — кілька згаданих людей незалежно підтвердили точність інформації.

Це ще раз показує, що в крипто-індустрії зростає увага до торгових практик і захисту даних. На Polymarket ставки на винуватця різко змістилися на сторону Axiom — обсяг ринку перевищив 30 мільйонів доларів. На початку тижня лідирувала Solana-платформа Meteora з 43%, але до четверга Axiom вийшла у лідери з 35%.

Поки розслідування триває, це нагадує нам, що навіть на молодих, швидкозростаючих платформах потрібна серйозна робота над безпекою даних і внутрішнім контролем. Адже якщо інсайдери можуть просто так отримувати доступ до приватних адрес і відстежувати трейдерів, це проблема не лише для Axiom.