Acabei de ficar a par de algo bastante importante que foi divulgado no início desta semana. O investigador de blockchain ZachXBT publicou descobertas alegando uso de informações privilegiadas na Axiom Exchange, e honestamente, é o tipo de coisa que deveria fazer qualquer pessoa que use essas plataformas pensar duas vezes.

Então, aqui está o que aconteceu. Segundo ZachXBT, um funcionário sênior de desenvolvimento de negócios na Axiom chamado Broox Bauer supostamente abusou do acesso interno aos dados dos utilizadores, rastreando carteiras privadas e partilhando essa informação com um pequeno grupo. O objetivo? Monitorizar quais influenciadores de criptomoedas estavam acumulando memecoins antes de serem tornados públicos, e potencialmente fazer front-running dessas negociações.

A investigação de ZachXBT revelou clipes de áudio onde Bauer aparentemente se gaba de conseguir procurar qualquer utilizador da Axiom pelo código de referência, endereço de carteira ou UID. O próprio fala sobre aumentar gradualmente a atividade suspeita para que não levantasse suspeitas. Capturas de ecrã de abril e agosto mostram dados de carteiras privadas ligados a traders específicos, e ZachXBT rastreou como os fundos se moveram dessas operações para endereços de depósito na exchange.

O que é interessante é que a Axiom respondeu, dizendo que ficaram chocados e desapontados (com as suas palavras), removeram o acesso às ferramentas internas e prometeram investigar. Mas o dano já está feito. O trabalho de ZachXBT levantou questões sérias sobre segurança de dados e integridade nas negociações em todo o setor.

Os mercados de previsão também perceberam isso. Uma aposta na Polymarket sobre qual empresa estava sob investigação inicialmente favorecia a Meteora, da Solana, mas as probabilidades mudaram drasticamente em direção à Axiom à medida que as provas de ZachXBT circulavam. Essa mudança rápida de sentimento mostra o quão credível as pessoas acharam a investigação.

ZachXBT fez uma ressalva, porém — sem acesso aos logs internos da Axiom, é difícil provar definitivamente uso de informações privilegiadas apenas com dados onchain. Mas o padrão que ele documentou é bastante condenatório. É exatamente o tipo de coisa que acontece quando plataformas priorizam crescimento em detrimento de segurança e conformidade. Vale a pena ficar de olho em como isso se desenvolve.