تحقيق صادم لـ ZachXBT: موظف في Axiom يستغل لوحة سرّية لتتبع حيتان الكريبتو والمؤثرين

يتهم تحقيق جديد للمحقق على السلسلة زاك إكس بي تي (ZachXBT) عدداً من موظفي منصة تداول العملات المشفّرة أكسيوم (Axiom Exchange) بإساءة استخدام صلاحياتهم على أدوات داخلية للمنصة للوصول إلى بيانات حساسة عن مستخدمين وتتبع محافظهم الخاصة، بهدف تحقيق أرباح عبر تداولات شبيهة بالتداول من الداخل منذ مطلع 2025.

خلفية عن منصة Axiom والتحقيق

Axiom هي منصة تداول كريبتو أُسِّست في 2024، وشاركت في دفعة شتاء 2025 من برنامج Y Combinator، وتمكّنت خلال فترة قصيرة من أن تصبح من أكثر الشركات ربحية في القطاع، مع إيرادات تجاوزت 390 مليون دولار حتى الآن وفق ما يرد في التحقيقات المنشورة.
يقول ZachXBT إنه تم التعاقد معه بشكل مستقل للتحقيق في مزاعم سوء سلوك داخل الشركة بعد تلقيه تقارير عن استغلال موظفين لأدوات داخلية في المنصة للوصول إلى بيانات المستخدمين الخاصة واستخدامها في أنشطة تداول غير مشروعة.

هوية الموظفين المتهمين وطبيعة الوصول

يركّز الثريد بشكل أساسي على بروكس باور (Broox Bauer) المعروف على إكس باسم WheresBroox، وهو موظف تطوير أعمال (Senior BD) في Axiom ويقيم في نيويورك.
في تسجيل صوتي خاص، يصرّح بروكس بأنه قادر على تتبّع أي مستخدم على Axiom عبر كود الإحالة أو عنوان المحفظة أو معرّف المستخدم (UID)، ويزعم أنه يستطيع “معرفة أي شيء يخص هذا الشخص”، كما يوضح أنه يبدأ بالبحث في 10–20 محفظة ويزيد العدد تدريجياً حتى “لا يبدو الأمر مثيراً للريبة”.

استخدام لوحة تحكم داخلية وتتبع محافظ خاصة

يوضح التحقيق أن بروكس استخدم لوحة تحكم داخلية في Axiom للوصول إلى بيانات محافظ خاصة لمتداولين بارزين، من بينهم مستخدمون يُشار إليهم باسم “Jerry” و“Monix”.
في أبريل 2025، شارك بروكس لقطة شاشة من لوحة التحكم تُظهر محافظ خاصة للمتداول Jerry، وفي أغسطس 2025 شارك صورة ثانية تتضمن بيانات التسجيل والمحافظ المربوطة للمتداول Monix، كما نوقشت عمليات بحث عن مستخدمين تداولوا عملة الميم AURA عبر هذه اللوحة.

تجميع بيانات المؤثرين واستهدافهم

بحسب الثريد، أنشأ بروكس ومجموعة مرتبطة به ملف Google Sheet جرى فيه تجميع عناوين محافظ عدد من الشخصيات المؤثرة (KOLs)، وذلك من خلال البيانات المستخرجة من لوحة Axiom الداخلية.
يُذكر أن عدة مؤثرين وردت أسماؤهم في هذا الملف أو في لقطات الشاشة المسرّبة تواصلوا لاحقاً مع ZachXBT وأكدوا بشكل مستقل دقة العناوين المنسوبة إليهم، ما يعزّز فرضية أن البيانات مستمدة فعلاً من سجلات داخلية وليست تخمينات عامة.

استهداف متداولين مثيرين للجدل ونمط الاستغلال

أحد أبرز المستهدفين كان متداولاً يُدعى Marcell، يُعرف بسوء سمعته لاستغلال متابعيه على إكس وتلغرام كسيولة خروج، حيث يقوم بشراء جزء كبير من معروض عملات ميم من محافظ خاصة (Bundling)، ثم يروّج لها لاحقاً لجمهوره.​
يشير التحقيق إلى أن هذا النمط من المتداولين يعد هدفاً مثالياً لمثل هذا الاستغلال، لأنهم نادراً ما يعيدون استخدام نفس العناوين أو يكشفون محافظهم الخاصة، ما يجعل المعلومات الداخلية عن عناوينهم ذات قيمة كبيرة لمن يريد المتاجرة قبلهم أو بالتوازي معهم.

تتبع محافظ بروكس وتدفّق الأموال

استدل ZachXBT على المحفظة الرئيسية لبروكس من خلال رسائل في محادثات خاصة، ثم رسم خريطة لعدد من العناوين المرتبطة بها، من بينها العنوان:
FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN.​
يوضح التحقيق أن الحجم الكبير لتداولات عملات الميم المرتبطة بهذه العناوين يجعل من الصعب تحديد حالات مؤكدة للتداول من الداخل استناداً إلى السلسلة فقط، دون الوصول إلى سجلات Axiom الداخلية لمطابقة توقيت الصفقات، لكن تتبّع التدفقات يُظهر أن غالبية الأموال انتقلت إلى عدة عناوين إيداع تابعة لمنصات مركزية (CEX).

أسماء موظفين آخرين ودورهم المحتمل

إلى جانب بروكس، يظهر في المكالمة المسجّلة صديقه المقرّب Gowno (Seb)، وهو مشرف (Moderator) جديد في Axiom، كما يرد ذكر موظف تطوير أعمال آخر يُدعى Ryan (Ryucio) ومشرف يُعرف باسم Mystery.​
في التسجيلات، يزعم بروكس أن رايان استخدم كذلك لوحة التحكم الداخلية للبحث عن مستخدمين بطلب من آخرين، وأنه ساعد في توظيف صديقه Mystery كمشرف، ويتحدث عن أن مهام Gowno ستتوسع مع الوقت بحيث يمكنه لاحقاً المساعدة في إجراء عمليات البحث نفسها، رغم أن رايان وMystery لم يكونا ضمن المكالمة المسجلة.​

خطة لتحقيق 200 ألف دولار واستمرار الممارسات

خلال مكالمة في فبراير 2026، بحسب الثريد، وضع بروكس خطة لمساعدة Gowno على تحقيق ربح سريع بقيمة 200 ألف دولار عبر استغلال صلاحياته داخل Axiom، وهي خطة يصفها ZachXBT بأنها امتداد لنمط من السلوك غير المشروع بدأ منذ أوائل 2025.
كما تشير محادثات خاصة إلى أن بروكس شارك لقطات من أرصدته على منصات تداول، في إشارة إلى أن المخطط كان بالفعل يدرّ عوائد مالية قبل تاريخ التسجيل.

ثغرات الحوكمة وإجراءات Axiom المعلنة

يؤكد ZachXBT أن ما توصّل إليه هو نتيجة تحقيق مستقل كلّف به، وأنه تواصل مع فريق Axiom للحصول على تعليق رسمي، وقد أصدرت المنصة بياناً قالت فيه إنها “مصدومة ومحبطة” من إساءة استخدام أحد أفراد الفريق لأدوات دعم العملاء الداخلية للبحث عن محافظ المستخدمين.
أوضحت Axiom أنها أزالت صلاحيات الوصول إلى هذه الأدوات وبدأت تحقيقاً داخلياً، متعهدة بمحاسبة الأطراف المسؤولة، بينما يشير ZachXBT إلى أن المشكلة الجذرية كانت غياب أو ضعف أنظمة المراقبة وضبط الصلاحيات، إذ أتاحت لوحة تحكم واحدة لموظفي تطوير الأعمال الاطلاع على قائمة كاملة بمحافظ المستخدم، وتواريخها وأوقاتها، والمحافظ التي يتتبعونها، وسجل المعاملات، والأسماء المستعارة والربط مع الحسابات الأخرى، وهو مستوى وصول “غير معتاد” لمثل هذه الأدوار.

الأبعاد القانونية والآثار المحتملة

يلفت ZachXBT إلى أن وجود بروكس في نيويورك قد يجعل القضية ضمن نطاق اختصاص مكتب الادعاء الفدرالي للمنطقة الجنوبية من نيويورك (SDNY)، ما يفتح الباب لاحتمال ملاحقات جنائية تتعلق بإساءة استخدام بيانات العملاء والتداول بناء على معلومات غير علنية.
ويختتم بأن الأمر لا يتوقف على توجيه اتهامات جنائية من عدمه، بل يأمل أن يعمّق مؤسسو Axiom تحقيقهم في هذه الممارسات وأن يدرسوا اتخاذ إجراءات قانونية ضد الموظفين المتورطين، في ظل مخاوف أوسع في سوق الكريبتو من استغلال بيانات المستخدمين الداخلية لتغذية موجات تداول غير عادلة ومضاربة على حساب ثقة العملاء.