افشاگری زک اکس بی‌تی علیه صرافی اکسیوم؛ اتهام سوءاستفاده از داده‌های کاربران

زک‌ایکس‌بی‌تی (ZachXBT)، محقق معروف حوزه بلاک چین، در گزارشی جنجالی مدعی شد که برخی از کارکنان شرکت اکسیوم (Axiom) از ابزارهای داخلی برای دسترسی به داده‌های حساس کیف پول کاربران سوء استفاده کرده‌اند. طبق این افشاگری، بروک بائر (Broox Bauer)، مدیر ارشد توسعه کسب‌وکار این شرکت، متهم است که با بهره‌برداری از کنترل‌های امنیتی ضعیف، اطلاعات محرمانه معامله‌گران را برای مقاصد شخصی و احتمالا معاملات نهانی (Insider Trading) استخراج کرده است.

جزئیات منتشر شده نشان می‌دهد که بائر و تیم همراه او از اوایل سال ۲۰۲۵ با نفوذ به داشبوردهای مدیریتی، آدرس‌های کیف پول و فعالیت‌های مالی معامله‌گران بزرگ را پایش کرده‌اند. اکسیوم که در سال ۲۰۲۴ تأسیس شد و از شرکت‌های سودآور تحت حمایت وای کامبینیتور (Y Combinator) به شمار می‌رود، اکنون با بحران اعتماد مواجه شده است.

شواهد شامل فایل‌های صوتی و تصاویر داشبوردهای داخلی است که نشان می‌دهد این افراد چگونه کاربران خاص را از طریق کدهای رفرال و شناسه‌های کاربری ردیابی می‌کردند.

جزئیات ردیابی کیف پول‌ها و معاملات نهانی

در فایل‌های صوتی منتشر شده، بائر ادعا می‌کند که قادر است هر کاربری را در پلتفرم اکسیوم ردیابی کرده و تمامی جزئیات تراکنش‌های او را استخراج کند. زک اکس بی‌تی مدعی است که یک فایل گوگل شیت (Google Sheet) کشف شده که حاوی نقشه‌برداری دقیق از کیف پول‌های رهبران فکری (KOLs) و معامله‌گران بزرگ میم کوین از جمله توکن AURA است.

تجزیه و تحلیل بلاک چین نشان می‌دهد که این اطلاعات احتمالا برای پیش‌دستی در معاملات و کسب سودهای کلان غیرقانونی استفاده شده است. تیم مدیریتی اکسیوم در پاسخ به این اتهامات سنگین، بیانیه‌ای صادر کرده و از این اتفاق ابراز بی‌اطلاعی و ناامیدی کرده است.

مدیران اکسیوم (Axiom) در پاسخ رسمی خود به زک اکس بی‌تی گفتند:

ما از شنیدن اینکه فردی در تیم ما از ابزارهای پشتیبانی مشتری برای جست‌وجوی کیف پول کاربران سوءاستفاده کرده، شوکه و ناامید شدیم. ما دسترسی به این ابزارها را قطع کرده‌ایم و به تحقیقات خود برای پاسخگو کردن افراد خاطی ادامه خواهیم داد. این اقدامات نماینده ارزش‌های تیم ما نیست و ما همواره سعی کرده‌ایم کاربر را در اولویت قرار دهیم.

پیامدهای حقوقی و نظارتی

زک اکس بی‌تی معتقد است که ضعف در سیستم‌های نظارتی و کنترل دسترسی در اکسیوم، راه را برای این تخلفات هموار کرده است. او اشاره کرد که این پرونده پتانسیل ورود مراجع قضایی ایالات متحده، از جمله دادستانی منطقه جنوبی نیویورک را دارد.

با وجود اینکه هنوز اتهام رسمی جنایی ثبت نشده است، اما انتشار اسنادی که نشان‌دهنده برنامه‌ریزی برای کسب سود ۲۰۰ هزار دلاری از طریق دسترسی‌های غیرمجاز است، فشارها را بر این سرویس‌دهنده ارز دیجیتال افزایش داده است.