O detetive on-chain ZachXBT divulgou um relatório de investigação a 26 de fevereiro, nomeando vários funcionários da plataforma de negociação de criptomoedas Axiom por explorarem a longo prazo vulnerabilidades de acesso no backend interno para realizar transações predatórias. A figura central envolvida na investigação foi Broox Bauer, um funcionário sénior de desenvolvimento de negócios (BD) no escritório da Axiom em Nova Iorque, que ajudou os conspiradores a lucrar ilegalmente 20 dólares num curto espaço de tempo.
O método específico do uso de informação privilegiada: o dashboard de backend tornou-se uma ferramenta de caça
(Fonte: ZachXBT)
De acordo com o relatório da investigação ZachXBT, a causa raiz do incidente é a falta de mecanismos eficazes de controlo de acesso no painel interno da Axiom. Este sistema não só mostra a lista de endereços da carteira do utilizador, o código de referência e o ID de utilizador, como também regista os endereços que o utilizador segue, o histórico completo de transações e até o apelido personalizado do utilizador para carteiras específicas.
Capturas de ecrã de gravações e conversas obtidas pelo ZachXBT mostram que Broox Bauer afirmou explicitamente numa gravação que podia rastrear qualquer utilizador da Axiom e descobriu informações completas sobre esse utilizador. Seguem-se os principais passos de investigação e divulgação:
KOLs alvo: Desde o início de 2025, a Broox Bauer tem visado traders influentes no X e no Telegram, especialmente KOLs com o hábito de “agrupar” (bundling) – ou seja, antes de promoverem publicamente as meme coins, eles primeiro compram uma grande quantidade de tokens através de várias carteiras privadas antecipadamente.
Compare carteiras privadas: Através da comparação interna de dados da Axiom, os endereços das carteiras privadas destes KOLs que ainda não foram divulgados foram identificados com sucesso e compilados no Google Sheets.
Emboscada de cúmplices conjuntos: Recruta os amigos Gowno (Seb, recém-contratado como administrador do fórum da Axiom) e outro funcionário da BD, Ryan (Ryucio), para realizar trocas de cópias precisas e emboscadas em várias moedas meme, como $AURA.
Planeamento de 20 mil dólares para lucros ilegais: Numa chamada gravada em fevereiro de 2026, Broox Bauer detalhou como ajudar Gowno a alcançar 20 milhões de dólares em lucros ilegais num curto espaço de tempo.
Resposta oficial de emergência, ataque precoce do Polymarket e riscos legais
Declaração oficial da Axiom
Os responsáveis da Axiom responderam rapidamente após a divulgação do relatório: “Estamos chocados e desiludidos com o abuso das ferramentas internas de apoio ao cliente por parte dos membros da equipa para pesquisar as carteiras dos utilizadores. Removemos o acesso à ferramenta e continuaremos a investigar e responsabilizar os infratores. Isto não representa a posição da nossa equipa, e estamos sempre comprometidos em colocar os nossos utilizadores em primeiro lugar.”
Previsões do Polymarket acertam com precisão
Notavelmente, antes do relatório oficial da ZachXBT, as probabilidades na plataforma descentralizada de previsões Polymarket tinham variado imenso. Os suspeitos originalmente populares Meteora e Pump.fun rapidamente perderam interesse, e todo o capital apostado foi direcionado para a Axiom, que acabou por prever com precisão o alvo, demonstrando que o mercado reage de forma bastante sensível a informações privilegiadas.
Potenciais consequências legais
Com a Broox Bauer sediada em Nova Iorque, o ZachXBT enfatizou no relatório que é altamente provável que o caso esteja sob a jurisdição dos procuradores federais dos EUA, podendo levar a acusações criminais. Este julgamento tem gerado uma ampla discussão na comunidade cripto sobre o comportamento de acesso aos dados dos funcionários da plataforma.
A Axiom foi fundada em 2024 por Henry Zhang (Mist) e Preston Ellis (Cal), dois jovens de 22 anos na altura, que em pouco tempo alcançaram receitas superiores a 3,9 mil milhões de dólares. ZachXBT destacou no final do relatório que, independentemente de os fundadores estarem ou não cientes da situação, a supervisão do acesso aos dados dos funcionários pela empresa tem sido quase totalmente ineficaz, colocando em risco a privacidade dos ativos dos utilizadores de forma sistémica.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
Related Articles
ETF Spot de Solana Registra Saídas Líquidas de US$ 1,14M Ontem; FSOL Tem Ganhos Enquanto VSOL Cai
Mensagem de notícias da Gate, 25 de abril — ETFs spot de Solana registraram uma saída líquida combinada de US$ 1,1364 milhão ontem (24 de abril), de acordo com dados da SoSoValue.
O Fidelity Solana Fund ETF (FSOL) registrou uma entrada líquida de US$ 257.000 em um único dia e acumulou $158 milhões em entradas líquidas históricas. O VanEck Solana E
GateNews3h atrás
ETFs Spot de Solana dos EUA Registram Saídas Líquidas de US$ 1,17M; Fidelity FSOL Registra Entradas
Mensagem do Gate News, 25 de abril — De acordo com os dados da SoSoValue, os ETFs spot de Solana dos EUA registraram uma saída líquida combinada de US$ 1,1736 milhão ontem (24 de abril, ET).
O Fidelity Solana Fund ETF (FSOL) registrou uma entrada líquida diária de US$ 257.000, elevando suas entradas líquidas cumulativas históricas para $158 milhões.
GateNews10h atrás
Stakeholders de DeFi fazem petição ao SEC para formalizar orientação de interface enquanto o Ethereum propõe uma camada nativa de privacidade
Mensagem do Gate News, 24 de abril — O DeFi Education Fund (DEF) e 35 co-signatários, incluindo a16z crypto, Aptos Labs, Uniswap, Chainlink, Paradigm, Solana Policy Institute e Phantom, protocolaram uma petição junto à Securities and Exchange Commission (SEC) para converter sua recente orientação de equipe sobre interfaces de DeFi em uma regulamentação formal de elaboração de regras com aviso e período de comentários. Em paralelo, o desenvolvedor do Ethereum Tom Lehman publicou uma proposta em rascunho EIP-8182, que prevê transferências privadas nativas incorporadas diretamente no protocolo do Ethereum.
Em 13 de abril, a Divisão de Trading and Markets da SEC emitiu uma declaração de equipe isentando certos operadores de interfaces de negociação de criptomoedas do registro de corretor-de-mercadorias. A isenção abrange operadores de interfaces front-end que se conectam a protocolos DeFi nos quais os usuários controlam seus próprios fundos, permitindo que provedores de UI cobertos recebam remuneração baseada em transações sem registro.
O DEF e os co-signatários buscam consolidar essa posição por meio de regulamentação formal para impedir que ela seja revertida por uma futura SEC com prioridades de política diferentes. A declaração provisória da equipe está prevista para expirar após cinco anos, a menos que a Comissão a converta em uma regra. Os signatários alertaram que a ambiguidade regulatória poderia dificultar o desenvolvimento de blockchain e limitar o acesso dos investidores ao mercado.
A EIP-8182 propõe adicionar diretamente ao Ethereum um pool compartilhado protegido (shielded) como um contrato de sistema com verificação de prova de conhecimento zero. O pool não teria chave administrativa, token de governança nem mecanismo de upgrade na cadeia; ele evoluiria apenas por meio do processo de hard fork do Ethereum. Se for adotado, a privacidade no nível nativo do protocolo poderia complicar a capacidade da SEC de traçar linhas regulatórias em torno de interfaces sem custódia que oferecem transferências privadas como recurso padrão.
GateNews15h atrás
Luck.io, Cassino Não Custodial da Solana, Encerra as Atividades; Usuários São Encorajados a Sacar os Fundos Imediatamente
Mensagem do Gate News, 24 de abril — Luck.io, uma plataforma de cassino não custodial construída na Solana, anunciou seu encerramento em 24 de abril de 2026, instando todos os usuários a retirarem imediatamente seus saldos dos Smart Vaults. Saques podem ser iniciados pelo site luck.io ou pela Ferramenta de Saque do Vault em
GateNews18h atrás
XRP se Expande para Solana à medida que o wXRP impulsiona o Acesso à DeFi
Principais insights
O Wrapped XRP na Solana ultrapassa 834.000 tokens, possibilitando novo acesso ao DeFi enquanto fortalece a liquidez cross-chain e expande a utilidade do XRP além de seu ledger nativo.
Ethereum e Solana dominam a atividade em DeFi, enquanto o XRP Ledger fica muito atrás, impulsionando a necessidade de
CryptoNewsLand19h atrás
XRP se Expande para Solana enquanto wXRP impulsiona o acesso a DeFi
Principais insights
O XRP tokenizado na Solana ultrapassa 834.000 tokens, permitindo novo acesso ao DeFi enquanto fortalece a liquidez entre cadeias e expande a utilidade do XRP além de seu ledger nativo.
Ethereum e Solana dominam a atividade de DeFi, enquanto o XRP Ledger fica muito atrás, impulsionando a necessidade de
CryptoNewsLand19h atrás
