ZachXBT svela la piattaforma Axiom: tutto quello che c'è da sapere

L'investigatore blockchain ZachXBT ha pubblicato un rapporto dettagliato che accusa almeno un dipendente senior di Axiom, una piattaforma di trading di criptovalute, di aver utilizzato strumenti interni per accedere ai dati dei portafogli privati ​​degli utenti e condividerli con un gruppo che presumibilmente utilizza tali informazioni per ottenere vantaggi commerciali. 

Il dipendente accusato, identificato come Broox Bauer, un dipendente senior dello sviluppo aziendale con sede a New York, è stato registrato in una chiamata privata in cui descriveva come poteva tracciare qualsiasi utente di Axiom e "scoprire qualsiasi cosa avesse a che fare con quella persona". Da allora Axiom ha revocato l'accesso agli strumenti in questione e ha affermato che sta indagando.

Che cos'è Axiom e perché è importante?

Axiom è un terminale di trading di criptovalute con sede a Solana, fondato nel 2024 da due co-fondatori noti pubblicamente come Mist e Cal. La piattaforma ha superato il test invernale 2025 di Y Combinator, uno dei programmi di accelerazione per startup più riconosciuti al mondo, ed è cresciuta rapidamente. 

Al momento della pubblicazione del rapporto da parte di ZachXBT, Axiom aveva generato un fatturato cumulativo di oltre 390 milioni di dollari, diventando una delle piattaforme più redditizie del suo genere.

Terminali di trading come Axiom offrono agli utenti un rapido accesso all'attività di mercato decentralizzata, spesso integrandosi direttamente con i dati on-chain per eseguire operazioni rapidamente. Gli strumenti interni della piattaforma, progettati per l'assistenza clienti e le funzioni di sviluppo aziendale, apparentemente hanno dato ad alcuni dipendenti l'accesso a molti più dati utente di quanto ci si aspetterebbe normalmente per tali ruoli.

Questo livello di accesso, se abusato, crea una significativa asimmetria informativa. Un addetto allo sviluppo aziendale che può visualizzare l'elenco completo del portafoglio di un utente, i timestamp delle transazioni, gli indirizzi tracciati e i conti collegati detiene un vantaggio strutturale rispetto a tutti gli altri trader sulla piattaforma.

Cosa ha affermato ZachXBT?

ZachXBT ha dichiarato di essere stato incaricato di indagare in modo indipendente sulle accuse di cattiva condotta presso Axiom dopo aver ricevuto segnalazioni, senza tuttavia rivelare chi lo abbia incaricato. L'indagine ha prodotto registrazioni, screenshot e dati on-chain.

Il fulcro del rapporto è Bauer, identificato sui social media come @WheresBroox. In una chiamata privata registrata del febbraio 2026, Bauer avrebbe descritto di essere in grado di cercare qualsiasi utente Axiom tramite codice di riferimento, indirizzo di portafoglio o UID. Avrebbe anche descritto di aver esaminato da 10 a 20 portafogli alla volta e di aver gradualmente ridimensionato tale attività per evitare di attirare l'attenzione.

Il rapporto documenta due specifici esempi storici con timestamp. Nell'aprile 2025, Bauer avrebbe condiviso uno screenshot da una dashboard interna di Axiom che mostrava i dati del portafoglio privato di un trader identificato come "Jerry". Nell'agosto 2025, avrebbe diffuso una seconda immagine che mostrava i dettagli di registrazione e i portafogli collegati di un trader chiamato "Monix". Nello stesso mese, avrebbe discusso di come cercare gli utenti di Axiom che avevano scambiato la memecoin AURA.

Google Sheet e il targeting KOL

ZachXBT ha anche descritto un foglio di calcolo Google creato dal gruppo per compilare gli indirizzi dei wallet per più target, definiti KOL, acronimo di Key Opinion Leaders. Si tratta di trader o influencer con un seguito significativo sui social media, particolarmente attivi nei mercati delle memecoin.

Scopri progetti promettenti...

Progetti promettenti...

(Annuncio pubblicitario)

L'articolo continua...

Una persona menzionata nel foglio, un trader di nome Marcell, è stata descritta come avente una cattiva reputazione per aver utilizzato i follower su X e Telegram come liquidità di uscita, una pratica in cui un insider promuove un token ai trader al dettaglio dopo aver accumulato una posizione importante, per poi venderlo sfruttando la pressione degli acquirenti. Marcell è stato anche descritto come impegnato in pratiche di bundling, in cui grandi porzioni dell'offerta di un token vengono acquistate da portafogli privati ​​prima dell'inizio della promozione pubblica.

ZachXBT ha osservato che trader come Marcell sono i principali bersagli di questo tipo di abuso di accesso, perché il riutilizzo degli indirizzi è meno comune tra i trader esperti e i portafogli privati ​​sono raramente pubblici. Questo rende i dati interni privilegiati significativamente più preziosi per chiunque cerchi di anticipare o copiare le loro posizioni.

Chi altro è stato nominato nel rapporto?

La registrazione del febbraio 2026 non coinvolgeva solo Bauer. Alla chiamata era presente anche un individuo identificato come Gowno, il cui vero nome era Seb, un moderatore recentemente assunto presso Axiom. In quella chiamata, Bauer avrebbe delineato un piano per aiutare Gowno a generare rapidamente profitti per 200,000 dollari sfruttando l'accesso interno ad Axiom, inquadrandolo come un processo graduale di espansione del ruolo di Gowno e della fiducia nella piattaforma nel tempo.

Bauer avrebbe fatto riferimento ad altri due dipendenti di Axiom nella registrazione. Il primo, identificato come Ryan (nome utente online Ryucio), è descritto come un altro dipendente dello sviluppo aziendale che avrebbe utilizzato la dashboard interna per cercare utenti per conto di terze parti. Il secondo, noto come Mystery, è qualcuno che Bauer avrebbe aiutato a ottenere l'assunzione in Axiom come moderatore.

Né Ryan né Mystery erano presenti alla chiamata. ZachXBT ha osservato che dimostrare specifiche operazioni insider dal solo portafoglio di Bauer è difficile senza accedere ai log interni di Axiom, poiché l'elevato volume di attività memecoin sugli indirizzi correlati rende difficile isolare esempi ad alta affidabilità di exploit basati sul timing. Il portafoglio principale di Bauer, identificato tramite messaggi nella chat privata, è elencato nel rapporto come FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN.

Cosa diceva Axiom?

Axiom risposto direttamente al rapporto di ZachXBT con una dichiarazione pubblica. L'azienda si è detta "scioccata e delusa" nell'apprendere che un membro del team aveva abusato degli strumenti interni di assistenza clienti per cercare i portafogli degli utenti. Ha confermato di aver rimosso l'accesso a tali strumenti e si è impegnata a indagare ulteriormente e a chiamare a rispondere i responsabili.

Il rapporto di ZachXBT ha rilevato che, indipendentemente dal fatto che i co-fondatori Mist o Cal fossero a conoscenza della condotta, il problema di fondo era strutturale. Non esistevano, se non inesistenti, controlli o controlli di accesso per prevenire gli abusi. 

L'ambito dei dati visibili ai dipendenti in quella che sembrava essere una dashboard facilmente accessibile includeva elenchi completi di portafogli con dati di data e ora, indirizzi tracciati, cronologie complete delle transazioni, nickname dei portafogli e conti collegati. Un livello di visibilità del genere è insolito per i ruoli di sviluppo aziendale in qualsiasi piattaforma finanziaria, per non parlare di un terminale di trading che gestisce i fondi degli utenti.

Potrebbe trasformarsi in un caso legale?

ZachXBT ha sollevato la possibilità di un coinvolgimento federale, indicando specificamente l'ufficio del Procuratore degli Stati Uniti per il Distretto Meridionale di New York (SDNY) come potenziale giurisdizione, data la sede di Bauer a New York City. Negli ultimi anni, l'SDNY ha gestito diversi casi di frode in criptovalute e insider trading, tra cui la condanna di un ex dipendente di Coinbase per un caso di insider trading relativo agli NFT nel 2023, che ha stabilito un precedente per l'applicazione delle leggi sulla frode sui titoli ai mercati degli asset digitali.

Al momento della stesura di questo articolo, non è ancora chiaro se seguiranno accuse penali. ZachXBT ha dichiarato di sperare che i co-fondatori di Axiom conducano un'indagine interna approfondita e prendano in considerazione azioni legali civili contro i dipendenti coinvolti.

Cosa è successo su Polymarket?

La pubblicazione del rapporto di ZachXBT ha innescato un evento degno di nota su Polymarket, una piattaforma di mercato predittivo in cui gli utenti scommettono sulla probabilità di eventi reali. Un mercato intitolato "Axiom sarà accusata di insider trading?" era attivo da tempo. Un account chiamato predictorxyz aveva accumulato circa 477,000 azioni "Yes" a un prezzo medio di 13.8 centesimi ad azione.

Quando il rapporto è stato pubblicato, il contratto è stato risolto a 100 centesimi, bloccando una posizione del valore di circa 477,000 dollari e un profitto stimato di oltre 411,000 dollari, con un rendimento superiore al 600%.

La tempistica ha sollevato interrogativi. Secondo CoinDesk, ZachXBT ha ammesso pubblicamente di aver contattato Axiom per un commento e di aver condotto diverse interviste prima di pubblicare il rapporto, rendendo la fuga di notizie "probabilmente inevitabile". Ciò potrebbe significare che più persone erano a conoscenza dell'arrivo del rapporto prima che fosse reso pubblico. 

Secondo quanto riferito, le probabilità sul mercato Axiom si sono spostate verso Axiom nella tarda serata di mercoledì, il giorno prima della pubblicazione del giovedì mattina. Chiunque abbia acquistato azioni "Yes" in quella finestra temporale aveva un buon istinto o una conoscenza approfondita.

Polymarket opera offshore e non effettua verifiche dell'identità, rendendo estremamente difficile l'attribuzione senza la cooperazione della borsa.

Conclusione

La situazione di Axiom evidenzia un problema specifico e ricorrente nella progettazione di piattaforme crittografiche: strumenti interni che garantiscono al personale di sviluppo aziendale e di supporto l'accesso a dati sensibili degli utenti senza un adeguato monitoraggio, registrazione o livelli di accesso. Axiom ha rimosso gli strumenti in questione e ha dichiarato di star indagando. 

I risultati del rapporto di ZachXBT includono chiamate registrate, screenshot storici, mappatura dei wallet on-chain e conferme indipendenti da parte di trader i cui dati sarebbero stati diffusi senza consenso. L'esito legale e normativo dipenderà da ciò che riveleranno i registri interni di Axiom e dall'eventuale avvio del caso da parte delle forze dell'ordine.

Risorse

1. ZachXBT su X: Post del 26 febbraio

2. Assioma su X: Post del 26 febbraio

3. Segnalato da CoinDesk: Gli scommettitori di Polymarket sembrano aver fatto insider trading su un mercato progettato per catturare gli insider trader

4. Segnalato da UnChained: ZachXBT sostiene che un dipendente di Axiom ha utilizzato in modo improprio i dati interni