O detetive on-chain ZachXBT divulgou um relatório de investigação a 26 de fevereiro, nomeando vários funcionários da plataforma de negociação de criptomoedas Axiom por explorarem a longo prazo vulnerabilidades de acesso no backend interno para realizar transações predatórias. A figura central envolvida na investigação foi Broox Bauer, um funcionário sénior de desenvolvimento de negócios (BD) no escritório da Axiom em Nova Iorque, que ajudou os conspiradores a lucrar ilegalmente 20 dólares num curto espaço de tempo.
O método específico do uso de informação privilegiada: o dashboard de backend tornou-se uma ferramenta de caça
(Fonte: ZachXBT)
De acordo com o relatório da investigação ZachXBT, a causa raiz do incidente é a falta de mecanismos eficazes de controlo de acesso no painel interno da Axiom. Este sistema não só mostra a lista de endereços da carteira do utilizador, o código de referência e o ID de utilizador, como também regista os endereços que o utilizador segue, o histórico completo de transações e até o apelido personalizado do utilizador para carteiras específicas.
Capturas de ecrã de gravações e conversas obtidas pelo ZachXBT mostram que Broox Bauer afirmou explicitamente numa gravação que podia rastrear qualquer utilizador da Axiom e descobriu informações completas sobre esse utilizador. Seguem-se os principais passos de investigação e divulgação:
KOLs alvo: Desde o início de 2025, a Broox Bauer tem visado traders influentes no X e no Telegram, especialmente KOLs com o hábito de “agrupar” (bundling) – ou seja, antes de promoverem publicamente as meme coins, eles primeiro compram uma grande quantidade de tokens através de várias carteiras privadas antecipadamente.
Compare carteiras privadas: Através da comparação interna de dados da Axiom, os endereços das carteiras privadas destes KOLs que ainda não foram divulgados foram identificados com sucesso e compilados no Google Sheets.
Emboscada de cúmplices conjuntos: Recruta os amigos Gowno (Seb, recém-contratado como administrador do fórum da Axiom) e outro funcionário da BD, Ryan (Ryucio), para realizar trocas de cópias precisas e emboscadas em várias moedas meme, como $AURA.
Planeamento de 20 mil dólares para lucros ilegais: Numa chamada gravada em fevereiro de 2026, Broox Bauer detalhou como ajudar Gowno a alcançar 20 milhões de dólares em lucros ilegais num curto espaço de tempo.
Resposta oficial de emergência, ataque precoce do Polymarket e riscos legais
Declaração oficial da Axiom
Os responsáveis da Axiom responderam rapidamente após a divulgação do relatório: “Estamos chocados e desiludidos com o abuso das ferramentas internas de apoio ao cliente por parte dos membros da equipa para pesquisar as carteiras dos utilizadores. Removemos o acesso à ferramenta e continuaremos a investigar e responsabilizar os infratores. Isto não representa a posição da nossa equipa, e estamos sempre comprometidos em colocar os nossos utilizadores em primeiro lugar.”
Previsões do Polymarket acertam com precisão
Notavelmente, antes do relatório oficial da ZachXBT, as probabilidades na plataforma descentralizada de previsões Polymarket tinham variado imenso. Os suspeitos originalmente populares Meteora e Pump.fun rapidamente perderam interesse, e todo o capital apostado foi direcionado para a Axiom, que acabou por prever com precisão o alvo, demonstrando que o mercado reage de forma bastante sensível a informações privilegiadas.
Potenciais consequências legais
Com a Broox Bauer sediada em Nova Iorque, o ZachXBT enfatizou no relatório que é altamente provável que o caso esteja sob a jurisdição dos procuradores federais dos EUA, podendo levar a acusações criminais. Este julgamento tem gerado uma ampla discussão na comunidade cripto sobre o comportamento de acesso aos dados dos funcionários da plataforma.
A Axiom foi fundada em 2024 por Henry Zhang (Mist) e Preston Ellis (Cal), dois jovens de 22 anos na altura, que em pouco tempo alcançaram receitas superiores a 3,9 mil milhões de dólares. ZachXBT destacou no final do relatório que, independentemente de os fundadores estarem ou não cientes da situação, a supervisão do acesso aos dados dos funcionários pela empresa tem sido quase totalmente ineficaz, colocando em risco a privacidade dos ativos dos utilizadores de forma sistémica.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
