Les employés d'Axiom sont accusés d'espionner les portefeuilles des utilisateurs à des fins lucratives

Le chercheur ZachXBT a publié ce jeudi 26 février un rapport dans lequel il accuse plusieurs employés de la bourse de cryptomonnaie Axiom d'avoir abusé d'outils internes sans contrôles adéquats, depuis le début de l'année 2025, pour accéder aux données sensibles des utilisateurs et effectuer des opérations avec des informations privilégiées (délit d'initié).

« Rencontrez @WheresBroox (Broox Bauer), l'un des nombreux employés d'Axiom qui auraient abusé du manque de contrôles d'accès dans les outils internes pour afficher les détails sensibles des utilisateurs et échanger des informations privilégiées en suivant l'activité du portefeuille privé depuis début 2025 », a écrit ZachXBT sur X.

Parmi les preuves présentées par le chercheur, on distingue les suivantes : Enregistrements audio d'un appel privé de février 2026. Dans l'un des clips, Broox Bauer, actuel responsable principal du développement commercial chez Axiom, basé à New York, explique qu'il peut suivre n'importe quel utilisateur d'Axiom à l'aide d'un code de parrainage, d'un portefeuille ou d'un UID et affirme qu'il peut « tout savoir sur une personne », selon ZachXBT.

De plus, il décrit comment il a commencé à enquêter sur 10 à 20 portefeuilles et a progressivement augmenté le volume « pour que cela ne paraisse pas si suspect ». Dans une autre partie du même enregistrement, Bauer a établi des règles pour demander des consultations et promet d'envoyer la liste complète des portefeuilles.

ZachXBT a également partagé des captures d'écran d'un tableau de bord interne qui affiche les portefeuilles privés, l'historique des transactions, les portefeuilles suivis, les surnoms et les comptes d'utilisateurs liés. Le groupe impliqué a créé une feuille de calcul dans Google Sheets avec les portefeuilles de plusieurs KOL (principaux leaders d'opinion) cibles.

Plusieurs KOL contactés par le chercheur ont confirmé indépendamment l’exactitude des données divulguées. Parmi les profils suivis figure Marcell, connu pour des pratiques telles que regroupement masse de memecoins avant de les promouvoir.

Gowno (Seb), modérateur chez Axiom et ami proche de Bauer, selon le chercheur, il apparaît également à l'appel pour discuter du projet.

« Lors de l'appel enregistré en février 2026, Broox a présenté un plan pour aider Gowno à gagner rapidement 200 000 $ en abusant de son accès à Axiom, ce qui est cohérent avec une activité illicite similaire dans laquelle il s'est engagé avec d'autres depuis début 2025 », détaille l'enquêteur.

ZachXBT a identifié le portefeuille principal de Bauer (FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN) et les adresses liées à un volume élevé de memecoins, bien qu'il précise que des exemples clairs de délits d’initiés nécessitent journaux Internes d’Axiom à confirmer.

Comme l'a défini CriptoNoticias, le délit d'initié repose sur l'utilisation illégale d'informations privilégiées ou confidentielles d'entreprises et de services pour commercialiser des actifs. Celui qui l'exécute a un avantage important sur les autres investisseurs du marché, car il dispose d'informations qui ne sont pas publiques, telles que des lancements imminents, des produits ou des mesures internes d'une entreprise.

Axiome : « Nous sommes choqués »

Axiom, une plateforme de trading développée sur le réseau Solana qui a généré plus de 390 millions de dollars de revenus depuis son lancement en 2024, a réagi à l'enquête et a reconnu avoir pris connaissance de sa propre situation interne à la suite d'une enquête indépendante.

Dans un message sur X, ils ont déclaré : « Nous sommes choqués et déçus d'apprendre qu'un membre de notre équipe a abusé des outils internes de support client pour interroger les portefeuilles des utilisateurs. Nous avons supprimé l'accès à ces outils et continuerons d'enquêter et de tenir pour responsables les parties en infraction. Cela ne nous représente pas en tant qu'équipe, nous avons toujours essayé de donner la priorité à l'utilisateur. Nous partagerons des mises à jour sur notre X à mesure que nous en saurons plus.

Cependant, le chercheur a sévèrement critiqué le manque de surveillance et de contrôle. « Qu'ils en soient ou non au courant, il n'y avait pratiquement aucune surveillance ou contrôle d'accès pour atténuer ces abus depuis le début. » Il a souligné que l'étendue des données disponibles dans le tableau de bord – même pour les rôles de développement commercial – est inhabituel et facilite de graves abus.

Il a également suggéré que L'affaire pourrait intéresser le parquet du district sud de New York (SDNY) étant donné l'emplacement de Bauer, et a recommandé aux fondateurs d'envisager une action en justice contre les personnes impliquées.

Axiom, accéléré par Y Combinator (pilote d'autres startups notables comme Kontigo), est désormais confronté à de sérieuses questions sur sa gouvernance interne et la protection des données dans un secteur où la confiance est plus que fondamentale.