ZachXBT cáo buộc nhân viên Axiom lạm dụng các công cụ nội bộ để theo dõi ví của người dùng

Cuộc điều tra của ZachXBT chỉ ra cáo buộc lạm dụng dữ liệu

ZachXBT đã đăng chuỗi bài lúc 8:41 sáng theo giờ EST, nêu tên Broox Bauer, được biết trên mạng với tên @WheresBroox, và mô tả ông là một nhân viên phát triển kinh doanh cấp cao tại Axiom có trụ sở ở New York. Theo ZachXBT, Bauer và những người khác bị cáo buộc đã khai thác các cơ chế kiểm soát truy cập chưa đầy đủ gắn với các bảng điều khiển nội bộ để tra cứu thông tin ví nhạy cảm bắt đầu từ đầu năm 2025.

Axiom được thành lập vào năm 2024 bởi Cal và Mist và sau đó tham gia khóa Winter 2025 của Y Combinator. ZachXBT viết rằng công ty đã tạo ra hơn 390 triệu USD doanh thu cho đến nay và đã trở thành một trong những doanh nghiệp có lợi nhuận cao hơn trong lĩnh vực này.

ZachXBT cho biết anh được thuê để độc lập điều tra hành vi sai phạm bị cáo buộc tại Axiom sau khi nhận được các báo cáo. Anh trích dẫn các đoạn âm thanh từ một cuộc gọi nhóm riêng tư, trong đó Bauer bị cáo buộc nói rằng anh có thể theo dõi bất kỳ người dùng Axiom nào thông qua mã giới thiệu, địa chỉ ví hoặc UID và tuyên bố có thể “tìm ra mọi thứ liên quan đến người đó.” Trong cùng bản ghi âm, Bauer bị cáo buộc mô tả việc tăng dần số lượng ví được xem xét, “để trông không quá đáng ngờ.”

Chuỗi bài cũng đề cập đến các ảnh chụp màn hình mà Bauer bị cáo buộc đã chia sẻ vào tháng 4 và tháng 8 năm 2025 từ thứ mà ZachXBT mô tả là một bảng điều khiển nội bộ của Axiom. Các hình ảnh được cho là hiển thị thông tin ví của những người giao dịch được xác định là “Jerry” và “Monix,” cũng như các lượt tra cứu gắn với người dùng đã giao dịch meme coin AURA.

Theo ZachXBT, một Google Sheet do các thành viên trong nhóm tổng hợp đã ánh xạ các địa chỉ ví được thu thập từ dữ liệu bảng điều khiển nội bộ và nhắm mục tiêu vào một số “key opinion leaders” (KOLs). Anh viết rằng nhiều KOL được nêu tên trong các ảnh chụp màn hình bị rò rỉ đã xác nhận tính chính xác của dữ liệu ví được gán cho họ.

Một trong những nhà giao dịch bị cáo buộc là mục tiêu được xác định là Marcell, được ZachXBT mô tả là có tiếng trong việc quảng bá meme coin sau khi tích lũy nguồn cung thông qua các ví riêng. ZachXBT khẳng định rằng các nhà giao dịch sử dụng ví riêng sẽ đặc biệt dễ bị tổn thương nếu dữ liệu nội bộ có đặc quyền bị lạm dụng.

Chuỗi bài cũng nêu chi tiết phân tích blockchain liên kết một ví được cho là của Bauer với nhiều địa chỉ và các tài khoản nạp tiền tại sàn giao dịch tập trung. ZachXBT viết rằng khối lượng giao dịch cao khiến việc xác định các trường hợp giao dịch nội gián cụ thể trở nên khó khăn nếu không có quyền truy cập vào nhật ký nội bộ của Axiom.

Trong một cuộc gọi được ghi âm vào tháng 2 năm 2026 được trích dẫn trong chuỗi bài, Bauer bị cáo buộc đã phác thảo một kế hoạch giúp một người bạn kiếm lời 200.000 USD bằng cách tận dụng quyền truy cập nội bộ. ZachXBT viết rằng các cuộc trò chuyện riêng tư bao gồm ảnh chụp màn hình số dư sàn giao dịch, cho thấy có những khoản lãi trước đó.

ZachXBT cho biết anh đã liên hệ Axiom để xin bình luận trước khi đăng và đính kèm phản hồi của công ty. Axiom tuyên bố:

“Chúng tôi bất ngờ và thất vọng khi nghe rằng ai đó trong đội ngũ của chúng tôi đã lạm dụng các công cụ hỗ trợ khách hàng nội bộ để tra cứu ví của người dùng. Chúng tôi đã gỡ quyền truy cập vào các công cụ này và sẽ tiếp tục điều tra cũng như quy trách nhiệm cho các bên vi phạm. Điều này không đại diện cho chúng tôi với tư cách là một đội ngũ; chúng tôi luôn cố gắng đặt người dùng lên hàng đầu. Chúng tôi sẽ chia sẻ cập nhật trên Twitter khi có thêm thông tin.”

ZachXBT nói thêm rằng, bất kể các đồng sáng lập của Axiom có biết hay không, anh tin rằng việc giám sát và các kiểm soát truy cập dường như còn hạn chế và kêu gọi điều tra thêm. Anh cũng gợi ý vấn đề này có thể thuộc thẩm quyền của Văn phòng Công tố Liên bang Hoa Kỳ tại Quận Nam New York, dù hiện chưa có cáo trạng nào được công bố.

Câu hỏi thường gặp 🔎

• ZachXBT đã cáo buộc gì về Axiom?
  Anh cáo buộc rằng một số nhân viên đã lạm dụng công cụ nội bộ để truy cập dữ liệu ví riêng tư và có khả năng giao dịch dựa trên thông tin đó.
• Axiom có phản hồi về các cáo buộc không?
  Có, Axiom cho biết họ đã gỡ quyền truy cập vào các công cụ liên quan và đang điều tra vụ việc.
• Đã có cáo buộc hình sự nào được công bố chưa?
  Chưa có cáo buộc hình sự nào được công bố vào thời điểm này.
• ZachXBT đã viện dẫn những bằng chứng nào?
  Anh đề cập đến các bản ghi âm, ảnh chụp màn hình các bảng điều khiển nội bộ và phân tích địa chỉ trên blockchain.