ZachXBT vạch trần nền tảng Axiom: Những điều bạn cần biết

Nhà điều tra blockchain ZachXBT có công bố Một báo cáo chi tiết cáo buộc ít nhất một nhân viên cấp cao tại Axiom, một nền tảng giao dịch tiền điện tử, đã sử dụng các công cụ nội bộ để truy cập dữ liệu ví riêng tư của người dùng và chia sẻ nó với một nhóm được cho là đang sử dụng thông tin đó để trục lợi giao dịch. 

Nhân viên bị cáo buộc, được xác định là Broox Bauer, một nhân viên phát triển kinh doanh cấp cao tại New York, đã bị ghi âm lại trong một cuộc gọi riêng tư, trong đó anh ta mô tả cách thức có thể theo dõi bất kỳ người dùng Axiom nào và "tìm hiểu mọi thứ liên quan đến người đó". Axiom đã thu hồi quyền truy cập vào các công cụ nói trên và cho biết đang tiến hành điều tra.

Tiên đề là gì và tại sao điều này lại quan trọng?

Axiom là một nền tảng giao dịch tiền điện tử dựa trên Solana, được thành lập vào năm 2024 bởi hai nhà đồng sáng lập được biết đến với tên gọi Mist và Cal. Nền tảng này đã tham gia chương trình Winter 2025 của Y Combinator, một trong những chương trình tăng tốc khởi nghiệp nổi tiếng nhất thế giới, và phát triển nhanh chóng. 

Vào thời điểm ZachXBT công bố báo cáo của mình, Axiom được cho là đã tạo ra doanh thu tích lũy hơn 390 triệu đô la, trở thành một trong những nền tảng sinh lời nhất thuộc loại hình này.

Các nền tảng giao dịch như Axiom cung cấp cho người dùng quyền truy cập nhanh chóng vào hoạt động thị trường phi tập trung, thường tích hợp trực tiếp với dữ liệu trên chuỗi để thực hiện giao dịch nhanh chóng. Các công cụ nội bộ của nền tảng, được thiết kế cho các chức năng hỗ trợ khách hàng và phát triển kinh doanh, dường như đã cấp cho một số nhân viên quyền truy cập vào nhiều dữ liệu người dùng hơn mức thông thường đối với các vai trò đó.

Nếu bị lạm dụng, mức độ truy cập đó sẽ tạo ra sự bất đối xứng thông tin đáng kể. Một nhân viên phát triển kinh doanh có thể xem toàn bộ danh sách ví của người dùng, dấu thời gian giao dịch, địa chỉ được theo dõi và tài khoản được liên kết sẽ nắm giữ lợi thế về mặt cấu trúc so với mọi nhà giao dịch khác trên nền tảng.

ZachXBT đã cáo buộc điều gì?

ZachXBT cho biết anh được thuê để điều tra độc lập các cáo buộc về hành vi sai trái tại Axiom sau khi nhận được các báo cáo, mặc dù anh không tiết lộ ai đã thuê anh. Cuộc điều tra đã thu thập được các bản ghi âm, ảnh chụp màn hình và dữ liệu trên chuỗi.

Trọng tâm của báo cáo xoay quanh Bauer, người được xác định trên mạng xã hội với tên @WheresBroox. Trong một cuộc gọi riêng được ghi âm vào tháng 2 năm 2026, Bauer được cho là đã mô tả khả năng tra cứu bất kỳ người dùng Axiom nào bằng mã giới thiệu, địa chỉ ví hoặc UID. Anh ta cũng được cho là đã mô tả việc xem xét từ 10 đến 20 ví cùng một lúc và mở rộng hoạt động này dần dần để tránh thu hút sự chú ý.

Báo cáo ghi lại hai ví dụ cụ thể trong lịch sử kèm theo mốc thời gian. Vào tháng 4 năm 2025, Bauer được cho là đã chia sẻ ảnh chụp màn hình từ bảng điều khiển nội bộ của Axiom hiển thị dữ liệu ví riêng tư của một nhà giao dịch có tên là "Jerry". Vào tháng 8 năm 2025, ông ta được cho là đã lan truyền hình ảnh thứ hai hiển thị chi tiết đăng ký và ví được liên kết của một nhà giao dịch có tên là "Monix". Cùng tháng đó, ông ta được cho là đã thảo luận về việc tìm kiếm người dùng Axiom đã giao dịch đồng tiền điện tử AURA.

Google Sheet và việc nhắm mục tiêu KOL

ZachXBT cũng mô tả một bảng tính Google Sheets mà nhóm này tạo ra để tổng hợp địa chỉ ví của nhiều đối tượng mục tiêu, được gọi là KOLs, viết tắt của Key Opinion Leaders (Những người có tầm ảnh hưởng). Đây là những nhà giao dịch hoặc người có tầm ảnh hưởng với lượng người theo dõi đáng kể trên mạng xã hội, đặc biệt là hoạt động tích cực trên thị trường memecoin.

Khám phá những dự án đầy hứa hẹn...

Các dự án đầy hứa hẹn...

(Quảng cáo)

Bài viết còn tiếp tục...

Một người được nêu tên trong báo cáo, một nhà giao dịch tên là Marcell, được mô tả là có tiếng xấu vì sử dụng người theo dõi trên X và Telegram như một hình thức thanh khoản thoái vốn, tức là người nội bộ quảng bá một token cho các nhà giao dịch nhỏ lẻ sau khi tích lũy được một lượng lớn cổ phần, rồi bán ra khi có áp lực mua. Marcell cũng được mô tả là tham gia vào việc gom nhóm, trong đó một lượng lớn nguồn cung của một token được mua từ ví cá nhân trước khi bắt đầu quảng bá công khai.

ZachXBT lưu ý rằng những nhà giao dịch như Marcell là mục tiêu chính của kiểu lạm dụng quyền truy cập này vì việc tái sử dụng địa chỉ ít phổ biến hơn đối với các nhà giao dịch có kinh nghiệm và ví cá nhân hiếm khi được công khai. Điều đó làm cho dữ liệu nội bộ có đặc quyền trở nên có giá trị hơn đáng kể đối với bất kỳ ai cố gắng giao dịch trước hoặc sao chép vị thế của họ.

Còn ai khác được nêu tên trong báo cáo?

Cuộc ghi âm tháng 2 năm 2026 không chỉ có sự tham gia của Bauer. Một người khác có mặt trong cuộc gọi là Gowno, tên thật là Seb, một người điều hành mới được Axiom tuyển dụng. Trong cuộc gọi đó, Bauer được cho là đã vạch ra một kế hoạch giúp Gowno kiếm được 200,000 đô la lợi nhuận nhanh chóng bằng cách tận dụng quyền truy cập nội bộ của Axiom, mô tả đó như một quá trình từng bước mở rộng vai trò và sự tin tưởng của Gowno đối với nền tảng theo thời gian.

Bauer được cho là đã nhắc đến hai nhân viên khác của Axiom trong đoạn ghi âm. Người đầu tiên, được xác định là Ryan (tên trực tuyến là Ryucio), được mô tả là một nhân viên phát triển kinh doanh khác, người được cho là đã sử dụng bảng điều khiển nội bộ để tra cứu thông tin người dùng thay mặt cho bên thứ ba. Người thứ hai, được biết đến với biệt danh Mystery, là người mà Bauer được cho là đã giúp tuyển dụng vào Axiom với vai trò người điều hành.

Cả Ryan lẫn Mystery đều không có mặt trong cuộc gọi. ZachXBT lưu ý rằng việc chứng minh các giao dịch nội bộ cụ thể chỉ từ ví của Bauer là rất khó nếu không có quyền truy cập vào nhật ký nội bộ của Axiom, vì khối lượng giao dịch memecoin lớn trên các địa chỉ liên quan khiến việc phân lập các ví dụ có độ tin cậy cao về việc khai thác dựa trên thời điểm trở nên khó khăn. Ví chính của Bauer, được xác định thông qua các tin nhắn trong cuộc trò chuyện riêng tư, được liệt kê trong báo cáo là FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN.

Axiom đã nói gì?

định lý trả lời Công ty đã trực tiếp phản hồi báo cáo của ZachXBT bằng một tuyên bố công khai. Công ty cho biết họ "bị sốc và thất vọng" khi biết rằng một thành viên trong nhóm đã lạm dụng các công cụ hỗ trợ khách hàng nội bộ để tra cứu ví của người dùng. Họ xác nhận đã thu hồi quyền truy cập vào các công cụ đó và cam kết sẽ điều tra thêm cũng như buộc những người chịu trách nhiệm phải chịu trách nhiệm.

Báo cáo của ZachXBT lưu ý rằng bất kể các nhà đồng sáng lập Mist hay Cal có biết về hành vi này hay không, vấn đề cốt lõi là vấn đề mang tính cấu trúc. Hầu như không có hệ thống giám sát hoặc kiểm soát truy cập nào được thiết lập để ngăn chặn hành vi lạm dụng ngay từ đầu. 

Phạm vi dữ liệu mà nhân viên có thể xem trên bảng điều khiển dễ truy cập này bao gồm danh sách ví đầy đủ với dữ liệu ngày giờ, địa chỉ được theo dõi, lịch sử giao dịch đầy đủ, biệt danh ví và tài khoản được liên kết. Mức độ hiển thị đó là điều bất thường đối với các vị trí phát triển kinh doanh tại bất kỳ nền tảng tài chính nào, chứ chưa nói đến một thiết bị đầu cuối giao dịch xử lý tiền của người dùng.

Liệu điều này có thể trở thành một vụ kiện pháp lý?

ZachXBT đã nêu khả năng có sự can thiệp của liên bang, đặc biệt chỉ ra Văn phòng Công tố viên Hoa Kỳ khu vực phía Nam New York (SDNY) là một cơ quan có thẩm quyền tiềm năng do Bauer đang sinh sống tại thành phố New York. SDNY đã xử lý nhiều vụ gian lận tiền điện tử và giao dịch nội bộ trong những năm gần đây, bao gồm cả việc kết án một cựu nhân viên Coinbase trong vụ giao dịch nội bộ liên quan đến NFT năm 2023, tạo tiền lệ cho việc áp dụng luật gian lận chứng khoán vào thị trường tài sản kỹ thuật số.

Hiện tại vẫn chưa rõ liệu có cáo buộc hình sự nào được đưa ra hay không. ZachXBT cho biết anh hy vọng các nhà đồng sáng lập Axiom sẽ tiến hành một cuộc điều tra nội bộ kỹ lưỡng và xem xét hành động pháp lý dân sự chống lại các nhân viên có liên quan.

Chuyện gì đã xảy ra trên Polymarket?

Việc công bố báo cáo của ZachXBT đã tạo ra một kết quả đáng chú ý trên Polymarket, một nền tảng thị trường dự đoán nơi người dùng đặt cược vào xác suất của các sự kiện trong thế giới thực. Một thị trường có tên "Liệu Axiom có ​​bị cáo buộc giao dịch nội bộ?" đã hoạt động được một thời gian. Một tài khoản có tên predictorxyz đã tích lũy được khoảng 477,000 cổ phiếu "Có" với giá trung bình là 13.8 cent mỗi cổ phiếu.

Khi báo cáo được công bố, hợp đồng đã được thanh toán ở mức 100 cent. Điều này đã chốt lời một vị thế trị giá khoảng 477,000 đô la và lợi nhuận ước tính hơn 411,000 đô la, tỷ suất lợi nhuận vượt quá 600%.

Thời điểm công bố thông tin đã gây ra nhiều thắc mắc. Theo CoinDesk, ZachXBT đã công khai thừa nhận rằng anh ta đã liên hệ với Axiom để xin ý kiến ​​và tiến hành một số cuộc phỏng vấn trước khi công bố, khiến việc rò rỉ thông tin "có lẽ là điều không thể tránh khỏi". Điều đó có thể có nghĩa là nhiều người đã biết trước về báo cáo này trước khi nó được công khai. 

Theo các nguồn tin, tỷ lệ cược trên thị trường chứng khoán Axiom đã chuyển hướng có lợi cho Axiom vào cuối ngày thứ Tư, một ngày trước khi thông tin được công bố vào sáng thứ Năm. Bất kỳ ai mua cổ phiếu "Có" trong khoảng thời gian đó đều hoặc có trực giác tốt hoặc có thông tin từ trước.

Polymarket hoạt động ở nước ngoài và không tiến hành xác minh danh tính, do đó việc xác định nguồn gốc mà không có sự hợp tác trao đổi là vô cùng khó khăn.

Kết luận

Vụ việc của Axiom phơi bày một vấn đề cụ thể và thường xuyên xảy ra trong thiết kế nền tảng tiền điện tử: các công cụ nội bộ cho phép nhân viên phát triển kinh doanh và hỗ trợ truy cập vào dữ liệu nhạy cảm của người dùng mà không có sự giám sát, ghi nhật ký hoặc phân cấp quyền truy cập đầy đủ. Axiom đã gỡ bỏ các công cụ nói trên và cho biết họ đang điều tra. 

Những phát hiện từ báo cáo của ZachXBT bao gồm các cuộc gọi đã ghi âm, ảnh chụp màn hình lịch sử, bản đồ ví trên chuỗi và xác nhận độc lập từ các nhà giao dịch mà dữ liệu của họ được cho là đã bị phát tán mà không có sự đồng ý. Kết quả pháp lý và quy định phụ thuộc vào những gì nhật ký nội bộ của Axiom tiết lộ và liệu cơ quan thực thi pháp luật có theo đuổi vụ việc hay không.

Trung Tâm Tài Liệu

1. ZachXBT trên XBài đăng ngày 26 tháng 2

2. Tiên đề về XBài đăng ngày 26 tháng 2

3. Báo cáo bởi CoinDesk: Có vẻ như những người đặt cược trên Polymarket đã giao dịch nội bộ trên một thị trường được thiết kế để bắt quả tang người giao dịch nội bộ.

4. Báo cáo của UnChainedZachXBT cáo buộc nhân viên Axiom lạm dụng dữ liệu nội bộ.