لقد رأيت للتو أمرًا خطيرًا جدًا. كشف محققو البلوكشين ZachXBT عن أن أحد كبار المسؤولين في منصة التداول أكسيوم يشتبه في إساءة استخدام صلاحياته الداخلية، وارتكاب أفعال غير أخلاقية للغاية.

وبالتحديد، يُدعى هذا الشخص بروكس باور، وهو موظف تطوير أعمال كبير في فرع أكسيوم بنيويورك. استخدم نظامًا داخليًا للوصول إلى بيانات حساسة للمستخدمين، بما في ذلك صلاحية استعلام عن عناوين البيتكوين المرتبطة، ثم شارك هذه المعلومات مع فريق صغير. كانت مهمة هذا الفريق تتبع تحركات تداول المؤثرين المعروفين في عالم العملات المشفرة.

ومن مقطع الصوت الذي نشره ZachXBT، يتضح أن هذا الشخص يدعي أنه يمكنه تتبع أي مستخدم في أكسيوم عبر رمز الدعوة، أو عنوان المحفظة، أو معرف المستخدم، ثم معرفة جميع المعلومات المتعلقة بهذا الشخص. كما وصف خطة محكمة جدًا: تبدأ بالبحث عن 10 إلى 20 محفظة، ثم تزداد تدريجيًا في النشاط، بحيث لا يظهر الأمر مشبوهًا جدًا.

والأكثر إثارة للدهشة، أن التحقيق أشار إلى أنه في أبريل وأغسطس من العام الماضي، قام بمشاركة لقطات شاشة تظهر بيانات محفظة خاصة لمتداولين معينين. بالإضافة إلى ذلك، استخدم فريق بيانات من النظام الداخلي لأكسيوم لجمع عناوين محافظ عدة مؤثرين في مجال العملات المشفرة في جدول جوجل، مستهدفين أولئك الذين يشتهرون بتكديس عملات الميم بشكل كبير، ثم يروجون لهذه العملات علنًا. من خلال التعرف على هذه المحافظ غير المعلنة، يمكنهم نظريًا مراقبة أنماط التكديس، والتخطيط مسبقًا قبل تحركات الأسعار.

كما تتبع ZachXBT المحفظة الرئيسية لبور Bauer، ورسم خريطة للعناوين ذات الصلة، ووجد أن التدفقات المالية تتجه إلى عناوين إيداع في عدة بورصات مركزية. لكنه أقر أيضًا بأنه بدون سجلات داخلية من أكسيوم، من الصعب إثبات وجود تداول داخلي حقيقي استنادًا فقط إلى بيانات السلسلة.

وردت أكسيوم رسميًا بأنها شعرت بـ"الصدمة وخيبة الأمل" من الأمر، وأنها ألغت صلاحية الوصول إلى هذه الأدوات، ووعدت بمواصلة التحقيق ومحاسبة المسؤولين. وأكدوا أن هذا لا يمثل موقف الفريق، وأنهم يلتزمون دائمًا بوضع المستخدمين في المقام الأول.

ويعكس هذا الأمر مشكلة أكبر: مع توسع حجم التداولات المشفرة، تزداد الرقابة على سلوكيات التداول وإساءة استخدام البيانات. انظر إلى الرهانات على هذا التحقيق على منصة Polymarket هذا الأسبوع، حيث تجاوز حجم التداول 30 مليون دولار، مما يدل على مدى اهتمام السوق بمثل هذه الأحداث.

بصراحة، فإن سوء استخدام الصلاحيات من قبل الموظفين الداخليين يُعد خطًا أحمر في أي منصة مالية. بيانات المستخدمين وصلاحية استعلام عناوين البيتكوين أدوات حساسة، وإذا تم إساءة استخدامها، فإن العواقب ستكون وخيمة. ولهذا السبب، بدأت العديد من المنصات في تعزيز التدقيق الداخلي وإدارة الصلاحيات بشكل أكثر صرامة.