Đây là những gì tôi đang quan tâm hiện tại: dữ liệu người dùng trên các nền tảng tiền điện tử có dễ bị tổn thương không? ZachXBT vừa mới công bố một cuộc điều tra cho thấy rủi ro còn nghiêm trọng hơn chúng ta nghĩ.

Hóa ra, nhân viên của Axiom Exchange — Brooks Bower, chuyên gia phát triển kinh doanh — đã sử dụng các bảng nội bộ để truy cập thông tin bí mật của người dùng. Không chỉ đơn thuần xem dữ liệu, mà còn theo dõi các ví riêng tư qua chỉ mục theo địa chỉ và chia sẻ thông tin này với một nhóm người hẹp.

Nó hoạt động như thế nào? Bower theo dõi các ví của các influencer và trader nổi tiếng trong lĩnh vực crypto, những người nắm giữ vị thế lớn trong meme coin. Nhóm này thu thập các địa chỉ này vào các bảng tính, sau đó dùng thông tin đó để giao dịch trước, chờ đợi token được quảng bá công khai. Vào tháng 4 và tháng 8 năm ngoái, anh ta đã chia sẻ các ảnh chụp màn hình chứa dữ liệu bí mật — thông tin đăng ký, địa chỉ, bất cứ thứ gì.

Trong các bản ghi âm mà ZachXBT công bố, nghe thấy rõ Bower tự giải thích: anh ta có thể theo dõi bất kỳ người dùng nào của Axiom qua mã giới thiệu hoặc UID và lấy được mọi thông tin liên quan. Ban đầu, anh ta bắt đầu với khoảng 10-20 ví, sau đó dần mở rộng hoạt động để không gây nghi ngờ.

Axiom được thành lập năm 2024, là một thành viên của Y Combinator, tạo ra hàng trăm triệu doanh thu. Công ty đã phản hồi bằng một tuyên bố, cho biết họ bị sốc trước các cáo buộc, đã hạn chế quyền truy cập vào các công cụ liên quan và hứa sẽ điều tra. Nhưng thiệt hại về uy tín đã xảy ra rồi.

Điều quan trọng ở đây là gì? ZachXBT thành thật thừa nhận rằng, nếu không có các log nội bộ của Axiom, rất khó để chứng minh chính xác việc giao dịch nội gián chỉ dựa trên dữ liệu blockchain 100%. Tuy nhiên, các bằng chứng về việc truy cập và sử dụng chỉ mục theo địa chỉ để theo dõi ví trông rất thuyết phục — một số người được đề cập đã xác nhận độc lập tính chính xác của thông tin.

Điều này một lần nữa cho thấy rằng trong ngành công nghiệp crypto, sự chú ý đến các hoạt động giao dịch và bảo vệ dữ liệu ngày càng tăng. Trên Polymarket, cược vào thủ phạm đã chuyển mạnh sang Axiom — tổng thị trường vượt quá 30 triệu đô la. Đầu tuần, nền tảng Solana Meteora dẫn đầu với 43%, nhưng đến thứ Năm, Axiom đã vươn lên dẫn đầu với 35%.

Trong khi cuộc điều tra vẫn đang tiếp tục, điều này nhắc nhở chúng ta rằng, ngay cả trên các nền tảng mới, phát triển nhanh, cần có các biện pháp nghiêm túc về an toàn dữ liệu và kiểm soát nội bộ. Bởi vì nếu các insider có thể dễ dàng truy cập các địa chỉ riêng tư và theo dõi các trader, thì đây không chỉ là vấn đề của Axiom.