ZachXBT پلتفرم Axiom را افشا می‌کند: آنچه باید بدانید

محقق بلاکچین، ZachXBT، اظهار داشت: منتشر شده گزارشی مفصل که حداقل یک کارمند ارشد در Axiom، یک پلتفرم معاملاتی ارزهای دیجیتال، را به استفاده از ابزارهای داخلی برای دسترسی به داده‌های کیف پول خصوصی کاربران و به اشتراک گذاشتن آن با گروهی که ظاهراً از این اطلاعات برای کسب مزیت معاملاتی استفاده می‌کنند، متهم می‌کند. 

کارمند متهم، که با نام بروکس باوئر، کارمند ارشد توسعه کسب و کار مستقر در نیویورک، شناسایی شده است، در یک تماس خصوصی ضبط شده است که در آن توضیح می‌دهد چگونه می‌تواند هر کاربر اکسیوم را ردیابی کند و «هر چیزی را که مربوط به آن شخص است، پیدا کند.» اکسیوم از آن زمان دسترسی به ابزارهای مورد بحث را حذف کرده و اعلام کرده است که در حال بررسی است.

اصل موضوع چیست و چرا اهمیت دارد؟

اکسیوم یک پایانه معاملاتی کریپتو مستقر در سولانا است که در سال ۲۰۲۴ توسط دو بنیانگذار که عموماً با نام‌های میست و کال شناخته می‌شوند، تأسیس شد. این پلتفرم از طریق گروه زمستان ۲۰۲۵ وای کامبینیتور، یکی از شناخته‌شده‌ترین برنامه‌های شتاب‌دهنده استارتاپ در جهان، مورد ارزیابی قرار گرفت و به سرعت رشد کرد. 

زمانی که ZachXBT گزارش خود را منتشر کرد، طبق گزارش‌ها، Axiom بیش از ۳۹۰ میلیون دلار درآمد تجمعی ایجاد کرده بود که آن را به یکی از سودآورترین پلتفرم‌ها در نوع خود تبدیل می‌کرد.

پایانه‌های معاملاتی مانند Axiom به کاربران دسترسی سریع به فعالیت بازار غیرمتمرکز را می‌دهند و اغلب مستقیماً با داده‌های درون زنجیره‌ای ادغام می‌شوند تا معاملات را با سرعت انجام دهند. ابزارهای داخلی این پلتفرم که برای پشتیبانی مشتری و عملکردهای توسعه کسب و کار طراحی شده‌اند، ظاهراً به برخی از کارمندان دسترسی به داده‌های کاربری بسیار بیشتری نسبت به آنچه معمولاً برای آن نقش‌ها انتظار می‌رود، داده‌اند.

این سطح از دسترسی، در صورت سوءاستفاده، عدم تقارن اطلاعاتی قابل توجهی ایجاد می‌کند. یک کارمند توسعه کسب و کار که می‌تواند لیست کامل کیف پول کاربر، زمان تراکنش‌ها، آدرس‌های ردیابی شده و حساب‌های مرتبط را مشاهده کند، نسبت به هر معامله‌گری در پلتفرم، یک مزیت ساختاری دارد.

ZachXBT چه چیزی را ادعا کرد؟

ZachXBT اظهار داشت که پس از دریافت گزارش‌هایی مبنی بر سوء رفتار در Axiom، برای بررسی مستقل ادعاهای مربوط به این سوء رفتار، استخدام شده است، هرچند فاش نکرد که چه کسی او را استخدام کرده است. این تحقیقات منجر به ضبط صدا، اسکرین شات و داده‌های درون زنجیره‌ای شد.

هسته اصلی این گزارش بر روی باوئر متمرکز است که در رسانه‌های اجتماعی با نام کاربری @WheresBroox شناخته می‌شود. در یک تماس خصوصی ضبط شده از فوریه ۲۰۲۶، باوئر ظاهراً توضیح داده است که می‌تواند هر کاربر Axiom را با استفاده از کد ارجاع، آدرس کیف پول یا شناسه کاربری (UID) پیدا کند. او همچنین گزارش داده است که ۱۰ تا ۲۰ کیف پول را همزمان بررسی کرده و این فعالیت را به تدریج افزایش داده تا از جلب توجه جلوگیری کند.

این گزارش دو نمونه تاریخی خاص را با مهرهای زمانی مستند می‌کند. در آوریل ۲۰۲۵، ظاهراً بائر تصویری از داشبورد داخلی اکسیوم را به اشتراک گذاشته است که داده‌های کیف پول خصوصی یک معامله‌گر با نام «جری» را نشان می‌دهد. در آگوست ۲۰۲۵، ظاهراً او تصویر دومی را منتشر کرده است که جزئیات ثبت نام و کیف پول‌های مرتبط با یک معامله‌گر به نام «مونیکس» را نشان می‌دهد. در همان ماه، ظاهراً او در مورد جستجوی کاربران اکسیوم که میم کوین AURA را معامله کرده‌اند، بحث کرده است.

گوگل شیت و هدف‌گذاری KOL

ZachXBT همچنین یک برگه گوگل را که این گروه برای جمع‌آوری آدرس‌های کیف پول برای چندین هدف ایجاد کرده بود، توصیف کرد. این افراد KOLs (مخفف رهبران فکری کلیدی) نامیده می‌شوند. این افراد، معامله‌گران یا اینفلوئنسرهایی با دنبال‌کنندگان قابل توجه در رسانه‌های اجتماعی هستند که به ویژه در بازارهای میم‌کوین فعال هستند.

پروژه‌های امیدبخش را کشف کنید...

پروژه‌های نویدبخش ...

(تبلیغات)

ادامه مقاله...

یکی از افرادی که در این برگه نامش ذکر شده، معامله‌گری به نام مارسل، به دلیل استفاده از دنبال‌کنندگان در X و تلگرام به عنوان نقدینگی خروجی، شهرت بدی دارد. در این روش، یک فرد داخلی پس از جمع‌آوری یک موقعیت بزرگ، یک توکن را به معامله‌گران خرد تبلیغ می‌کند و سپس با فشار خرید، آن را می‌فروشد. مارسل همچنین به عنوان فردی توصیف شده است که در بسته‌بندی مشارکت دارد، جایی که بخش‌های بزرگی از موجودی یک توکن قبل از شروع تبلیغ عمومی از کیف پول‌های خصوصی خریداری می‌شود.

ZachXBT خاطرنشان کرد که معامله‌گرانی مانند مارسل اهداف اصلی این نوع سوءاستفاده از دسترسی هستند، زیرا استفاده مجدد از آدرس در بین معامله‌گران باتجربه کمتر رایج است و کیف پول‌های خصوصی به ندرت عمومی هستند. این امر باعث می‌شود داده‌های داخلی ممتاز برای هر کسی که سعی در پیشی گرفتن یا کپی کردن موقعیت‌های آنها دارد، به طور قابل توجهی ارزشمندتر باشند.

چه افراد دیگری در گزارش نام برده شده بودند؟

ضبط فوریه ۲۰۲۶ تنها شامل بائر نبود. همچنین در این تماس تلفنی، فردی با نام گونو، با نام واقعی سب، که اخیراً به عنوان مدیر در اکسیوم استخدام شده بود، حضور داشت. در آن تماس، گفته می‌شود بائر طرحی را برای کمک به گونو در کسب سود سریع ۲۰۰۰۰۰ دلاری با استفاده از دسترسی داخلی اکسیوم ترسیم کرده و آن را به عنوان یک فرآیند تدریجی گسترش نقش و اعتماد پلتفرمی گونو در طول زمان مطرح کرده است.

ظاهراً بائر در این فایل صوتی به دو کارمند دیگر اکسیوم اشاره کرده است. نفر اول که با نام رایان (با نام کاربری آنلاین ریوچیو) شناخته می‌شود، به عنوان یکی دیگر از کارمندان توسعه کسب و کار توصیف شده است که ظاهراً از داشبورد داخلی برای جستجوی کاربران به نمایندگی از اشخاص ثالث استفاده کرده است. نفر دوم که با نام مستعار میستری شناخته می‌شود، کسی است که بائر ظاهراً به استخدام او در اکسیوم به عنوان ناظر کمک کرده است.

نه رایان و نه میستری در این تماس تلفنی حضور نداشتند. زک ایکس‌بی‌تی خاطرنشان کرد که اثبات معاملات داخلی خاص از کیف پول بائر به تنهایی و بدون دسترسی به گزارش‌های داخلی اکسیوم دشوار است، زیرا حجم بالای فعالیت میم‌کوین در آدرس‌های مرتبط، جداسازی نمونه‌های با اطمینان بالا از سوءاستفاده مبتنی بر زمان را دشوار می‌کند. کیف پول اصلی بائر که از طریق پیام‌های موجود در چت خصوصی شناسایی شده است، در گزارش با عنوان FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN ذکر شده است.

آکسیم چه گفت؟

اصل در پاسخ مستقیماً به گزارش ZachXBT با یک بیانیه عمومی. این شرکت اعلام کرد که از اطلاع از سوءاستفاده یکی از اعضای تیم از ابزارهای پشتیبانی مشتری داخلی برای جستجوی کیف پول‌های کاربران، "شوکه و ناامید" شده است. این شرکت تأیید کرد که دسترسی به این ابزارها را حذف کرده و متعهد به تحقیقات بیشتر و پاسخگو کردن افراد مسئول شده است.

گزارش ZachXBT خاطرنشان کرد که صرف نظر از اینکه آیا بنیانگذاران Mist یا Cal از این رفتار آگاه بوده‌اند یا خیر، مشکل اساسی ساختاری بوده است. در وهله اول نظارت یا کنترل دسترسی کمی برای جلوگیری از سوءاستفاده وجود داشته یا اصلاً وجود نداشته است. 

دامنه داده‌های قابل مشاهده برای کارمندان در داشبوردی که به نظر می‌رسد به راحتی قابل دسترسی بوده است، شامل لیست کامل کیف پول‌ها به همراه داده‌های تاریخ و زمان، آدرس‌های ردیابی شده، تاریخچه کامل تراکنش‌ها، نام‌های مستعار کیف پول و حساب‌های مرتبط بود. این سطح از قابلیت مشاهده برای نقش‌های توسعه کسب و کار در هر پلتفرم مالی غیرمعمول است، چه برسد به یک پایانه معاملاتی که وجوه کاربران را مدیریت می‌کند.

آیا این می‌تواند به یک پرونده حقوقی تبدیل شود؟

ZachXBT احتمال دخالت فدرال را مطرح کرد و به طور خاص به دفتر دادستانی ایالات متحده برای ناحیه جنوبی نیویورک (SDNY) به عنوان یک حوزه قضایی بالقوه با توجه به موقعیت بائر در شهر نیویورک اشاره کرد. SDNY در سال‌های اخیر به چندین پرونده کلاهبرداری کریپتو و معاملات داخلی رسیدگی کرده است، از جمله محکومیت یک کارمند سابق Coinbase در یک پرونده معاملات داخلی مرتبط با NFT در سال ۲۰۲۳، که سابقه‌ای برای اعمال قوانین کلاهبرداری اوراق بهادار در بازارهای دارایی دیجیتال ایجاد کرد.

اینکه آیا اتهامات کیفری در پی آن مطرح خواهد شد یا خیر، در زمان نگارش این مطلب هنوز مشخص نیست. زک ایکس‌بی‌تی اظهار داشت که امیدوار است بنیانگذاران اکسیوم تحقیقات داخلی کاملی انجام دهند و اقدامات قانونی مدنی را علیه کارمندان درگیر در این ماجرا در نظر بگیرند.

در پلی‌مارکت چه اتفاقی افتاد؟

انتشار گزارش ZachXBT منجر به نتیجه قابل توجهی در Polymarket، یک پلتفرم بازار پیش‌بینی که در آن کاربران روی احتمال رویدادهای دنیای واقعی شرط می‌بندند، شد. بازاری با عنوان "آیا Axiom به تجارت داخلی متهم خواهد شد؟" مدتی بود که در حال اجرا بود. حسابی به نام predictorxyz تقریباً ۴۷۷۰۰۰ سهم "بله" با قیمت متوسط ​​۱۳.۸ سنت برای هر سهم جمع‌آوری کرده بود.

وقتی گزارش منتشر شد، قرارداد با قیمت ۱۰۰ سنت تسویه شد. این باعث شد که موقعیتی به ارزش تقریبی ۴۷۷۰۰۰ دلار و سود تخمینی بیش از ۴۱۱۰۰۰ دلار، یعنی بازدهی بیش از ۶۰۰٪، ایجاد شود.

زمان‌بندی این خبر سوالاتی را برانگیخت. طبق گزارش کوین‌دسک، زک‌ایکس‌بی‌تی علناً اذعان کرد که برای دریافت نظر با اکسیوم تماس گرفته و قبل از انتشار، چندین مصاحبه انجام داده است، که این امر نشت اطلاعات را «احتمالاً اجتناب‌ناپذیر» می‌کند. این ممکن است به این معنی باشد که چندین نفر قبل از انتشار عمومی گزارش، از انتشار آن مطلع بوده‌اند. 

طبق گزارش‌ها، اواخر روز چهارشنبه، یک روز قبل از انتشار خبر در صبح پنجشنبه، شانس موفقیت در بازار اکسیوم به نفع اکسیوم تغییر کرد. هر کسی که در آن بازه زمانی سهام «بله» را خریداری کرده باشد، یا غریزه خوبی داشته یا دانش پیشرفته‌ای داشته است.

پلی‌مارکت به صورت برون‌مرزی فعالیت می‌کند و تأیید هویت انجام نمی‌دهد، که این امر، انتساب را بدون همکاری صرافی بسیار دشوار می‌کند.

نتیجه

وضعیت اکسیوم یک مشکل خاص و تکراری در طراحی پلتفرم کریپتو را آشکار می‌کند: ابزارهای داخلی که به کارکنان توسعه و پشتیبانی کسب و کار، دسترسی به داده‌های حساس کاربر را بدون نظارت، ثبت وقایع یا طبقه‌بندی دسترسی کافی اعطا می‌کند. اکسیوم ابزارهای مورد بحث را حذف کرده و اعلام کرده است که در حال بررسی این موضوع است. 

یافته‌های گزارش ZachXBT شامل تماس‌های ضبط‌شده، اسکرین‌شات‌های تاریخی، نقشه‌برداری کیف پول درون زنجیره‌ای و تأیید مستقل از معامله‌گرانی است که گفته می‌شود داده‌های آنها بدون رضایت منتشر شده است. نتیجه قانونی و نظارتی به آنچه گزارش‌های داخلی Axiom فاش می‌کند و اینکه آیا نیروی انتظامی این پرونده را پیگیری می‌کند یا خیر، بستگی دارد.

منابع

1. ZachXBT در X: ارسال در 26 فوریه

2. اصل موضوع روی X: ارسال در 26 فوریه

3. گزارش از کوین‌دسکبه نظر می‌رسد شرط‌بندان چندبازاری در بازاری که برای جذب معامله‌گران داخلی طراحی شده است، با استفاده از اطلاعات نهانی معامله کرده‌اند.

4. گزارش از UnchainedZachXBT ادعا می‌کند که کارمند Axiom از داده‌های داخلی سوءاستفاده کرده است