Il 26 febbraio, l’investigatore blockchain ZachXBT ha pubblicato i risultati della sua indagine sull’exchange Axiom, rivelando casi di insider trading.
ZachXBT ha condiviso dati ottenuti dal dipendente senior BD di Axiom, Broox Bauer, rivelando che diversi impiegati avrebbero abusato dell’assenza di controlli sugli accessi agli strumenti interni per consultare dettagli sensibili degli utenti e fare trading basato su informazioni riservate.
A quanto pare, l’insider trading sarebbe stato possibile monitorando l’attività dei wallet privati fin dall’inizio del 2025.
L’industria crypto attendeva questa ricerca sin da quando ZachXBT aveva annunciato per la prima volta informazioni sull’indagine in arrivo il 23 febbraio.
Il suo precedente post su X aveva provocato volatilità sui mercati, speculazioni nel settore e oltre 10,5 milioni di visualizzazioni.
Ecco i dettagli principali dell’indagine sull’insider trading in Axiom e la risposta dell’exchange su X.
Dettagli chiave dell’indagine su Axiom
Axiom è una piattaforma di trading crypto fondata da Mist & Cal nel 2024. ZachXBT ha osservato che dopo la partecipazione dell’azienda al programma Winter 2025 di Y-Combinator, Axiom è diventata una delle società più redditizie nel settore crypto, generando quasi 390 milioni di dollari di ricavi.
Il programma Winter 2025 di Y Combinator, noto anche come W25, è stato un acceleratore di startup in cui le aziende selezionate nelle fasi iniziali ricevevano finanziamenti, mentorship e accesso a investitori.
ZachXBT ha iniziato la sua indagine sulle presunte irregolarità di Axiom dopo aver ricevuto varie segnalazioni.
Un dipendente di Axiom ha rivelato il tracciamento degli utenti sulla piattaforma
Ha menzionato Broox, allora senior BD di Axiom a New York, che tramite una registrazione di una chiamata privata tra membri del gruppo ha affermato di poter tracciare ogni dettaglio di qualsiasi utente sulla piattaforma tramite ref code, wallet o UID.
Broox ha inizialmente analizzato 10-20 wallet, aumentando il numero nel tempo per non destare sospetti. Durante la chiamata, ha anche stabilito le regole per richiedere le verifiche, dicendo agli altri membri che avrebbe inviato l’elenco completo dei wallet.
Tra aprile e agosto 2025, Broox ha condiviso screenshot di una dashboard interna di Axiom che mostrava wallet privati di due trader.
Lo screenshot mostra il wallet di registrazione e i wallet utente collegati.
Secondo i dati, Broox ha anche discusso delle ricerche su utenti di Axiom che avevano tradato una specifica meme coin, AURA.
Sono stati menzionati anche altri dipendenti dell’exchange che avrebbero abusato dei dati interni.
I KOL hanno confermato i dati degli screenshot trapelati
ZachXBT ha rivelato inoltre che il gruppo di Axiom ha compilato elenchi di vari KOL target tramite un foglio Google, mappando gli indirizzi dei wallet raccolti dalla dashboard interna di Axiom da parte di Broox.
L’investigatore ha affermato che diversi KOL contattati hanno confermato l’accuratezza dei dati dei wallet associati a loro.
Un KOL, Marcell, era un trader con cattiva reputazione per aver usato i suoi follower su X e Telegram come exit liquidity. È stato preso di mira dopo aver raggruppato meme coin da wallet privati prima di promuoverle agli utenti.
ZachXBT ha sottolineato che questi KOL rappresentano i principali obiettivi di tali abusi perché:
- Il riutilizzo degli indirizzi è meno comune
- I wallet privati sono raramente pubblici
Identificazione del wallet principale del dipendente Axiom
Il wallet principale di Broox sarebbe stato identificato grazie a messaggi di una chat privata, e tutti gli indirizzi direttamente collegati sono stati mappati.
Questi indirizzi mostravano un’elevata attività di trading di meme coin. Il tempismo delle operazioni richiedeva l’accesso ai registri interni di Axiom, e gli indirizzi dei wallet da soli non sarebbero stati sufficienti.
ZachXBT ha rivelato la traiettoria dei fondi, che sono confluiti in diversi CEX, senza specificare quali.
I dipendenti hanno ottenuto profitti dall’insider trading
Broox ha condiviso personalmente screenshot dei propri saldi sull’exchange, suggerendo che il suo schema avesse generato guadagni.
L’investigatore crypto ha anche affermato che, durante la chiamata del febbraio 2026, Broox aveva condiviso un piano per aiutare un altro dipendente a guadagnare 200.000 dollari sfruttando il suo accesso in Axiom. Avrebbe condotto attività simili con altri fin dall’inizio del 2025.
Risultati finali e dichiarazione ufficiale di Axiom
ZachXBT ha dichiarato di aver indagato in modo indipendente sulle presunte irregolarità e che i seguenti punti rappresentano i risultati della sua ricerca:
- Insider trading tramite abuso di dati interni
- Assenza o quasi totale mancanza di monitoraggio e controlli sugli accessi per prevenire abusi
- I ruoli BD potevano accedere facilmente ai dati interni tramite dashboard, inclusi informazioni sui wallet, nomi, cronologia delle transazioni e account collegati
Ha contattato l’exchange per un commento e ha dichiarato che i co-fondatori di Axiom dovrebbero approfondire l’indagine sugli abusi e considerare azioni legali contro tutti i dipendenti coinvolti.
L’investigatore onchain ha inoltre affermato che il caso rientrerebbe nella giurisdizione del distretto SDNY, che dovrebbe indagare.
ZachXBT ha ricevuto la stessa risposta da Axiom del messaggio pubblicato su X, in cui l’exchange afferma:
Il precedente annuncio di ZachXBT aveva portato i trader a scommettere su Polymarket riguardo il potenziale progetto crypto oggetto dell’indagine. Tra i nomi emersi come candidati figuravano PumpFun, Meteora, MEXC, World Liberty Financial e Axiom. Sembra che Axiom sia stato il “vincitore”.
I trader hanno tratto profitto speculando su Polymarket, creando volatilità nel mercato crypto e innescando una catena di cali di prezzo in diversi progetti del settore.
AGGIORNAMENTO: Il CEO di Axiom, Mist, ha affrontato la questione anche su X, spiegando che l’accesso degli insider è stato immediatamente revocato e che l’azienda ha implementato ulteriori misure di sicurezza per evitare che ciò accada di nuovo.
Mist ha chiarito che i wallet degli utenti non sono stati compromessi e rimangono al sicuro, promettendo un’ulteriore revisione dell’incidente.
