录音档。一份私密群聊的录音档。里面一个名叫Broox Bauer的男人,正在向他的“内幕交易”群组同伴解释,如何利用他在Axiom的后台权限追踪任何用户的每一笔链上操作。这不是推测。这是他亲口说的。
2月26日,链上侦探ZachXBT在社交媒体发文,直接点名Axiom高级商务拓展(BD)员工Broox Bauer(@WheresBroox),指控其自2025年初起系统性滥用内部工具追踪用户钱包并进行内幕交易。而该员工并非孤例。
3.9亿美元帝国的阴暗面
Axiom是Solana链上最火的交易平台之一,2024年创立、由Y Combinator孵化,整合了迷因币扫描、现货交易、永续合约和挖矿功能。上线仅四个月平台手续费收入突破1亿美元;截至目前累计创收已超3.9亿美元,在Solana交易机器人市场占比超50%。据Blockworks报道,Axiom���峰时期单周净利润达500万美元,是加密产业中增长最快的新创之一。
但ZachXBT的调查揭开了这台赚钱机器的另一面:平台将用户的钱包列表、昵称、关联账户等敏感信息全部存放在一个简单的后台系统中,几乎没有权限分割。BD人员、客服人员都能自由存取。换言之,Axiom从一开始就没有设置任何有意义的监控或权限管控来阻止这类滥用。
录音曝光:“我可以查出任何用户的所有信息”
在ZachXBT公布的录音证据中,Broox Bauer亲口描述操作方式。他表示,只要有推荐码、钱包地址或用户ID,他就能在Axiom后台追踪任何用户的完整活动记录,“可以查出与该用户相关的任何信息。”他还描述了一套刻意设计的隐蔽策略:起初只研究10到20个钱包,然后慢慢增加,“这样看起来就不会太可疑。”在同一录音的另一片段中,Broox为群组成员设定了查询的“基本规则”,随后表示会发送完整的钱包列表。这不是某位匿名线人的二手转述,这是Axiom现任员工用自己的声音逐步描述如何利用职务之便窃取用户数据。
“内幕交易”群组与Google试算表
录音来源更令人震惊。这段完整录音来自一次私密群聊通话,群组名称就叫“内幕交易”。成员们正在积极商讨交易策略,而Broox扮演的角色是“情报供应商”。该群组创建了一个Google试算表,汇总了多个关键意见领袖(KOL)的目标钱包地址,这些地址正来自Broox通过Axiom内部后台取得的数据。他们的获利方式堪称经典:找一个会在喊单前用小号预先买入的KOL,在其买入后、公开喊单前抢先建仓,等KOL喊单引发散户跟风拉盘后获利出场。本质上,这是一条完整的内幕交易产业链:Axiom后台数据→Broox提取钱包清单→Google试算表整合KOL目标→群组成员抢先交易→获利。
不止个人行为,是系统漏洞
ZachXBT特别强调,这不只是一个“坏员工”的问题。他指出,Axiom后台系统存在根本性设计缺陷:用户钱包列表、昵称、关联账户全部集中在一个简单管理界面,完全未做权限分割。不止Broox一人,多名员工都能轻易存取这些敏感信息。这意味着Axiom从创立之初就没有建立任何有效的内部监控机制来防止这类滥用。对于一家年营收3.9亿美元、拥有数十万活跃用户的平台而言,这不是疏忽,而是选择——选择了速度和利润,而非用户安全。具体问题包括:用户敏感资料无权限分级,BD与客服均可自由��取;无操作日志监控,员工查询行为不留痕迹;多名员工涉嫌滥用,非单一案例;平台在ZachXBT曝光后才移除访问权限。
Axiom回应:“感到惊讶和失望”
面对ZachXBT指控,Axiom发布简短声明:“我们对得知团队中有人滥用内部客户支持工具来查询用户钱包的行为感到惊讶和失望。我们已经移除了对这些工具的访问权限,并将继续调查,追究违规人员相关责任。这种行为不代表我们团队,我们一直致力于以用户为先。”值得注意的是,Axiom用了“惊讶”一词。但当一家公司把所有用户的敏感数据放在一个不设防的后台,任何有访问权限的员工都能自由查看时,真正令人惊讶的应该是这件事没有更早被揭露。
加密产业中平台员工滥用内部权限进行内幕交易并非首例。2022年,Coinbase前产品经理Ishan Wahi因利用上线信息进行内线交易被美国司法部起诉并判刑。OpenSea前员工Nathaniel Chastain也因NFT内幕交易在2023年被定罪。Axiom案例或许尚不涉及刑事起诉,但模式如出一辙:内部人员利用信息不对称抢跑散户。这一次,ZachXBT把证据摊在阳光下——录音、截图、时间线一应俱全。而Polymarket上早有人嗅到风声,在ZachXBT正式发布调查前,一名代号predictorxyz的交易者以6.58万美元押注Axiom将被点名,最终获利约41.1万美元。这场调查本身,也成了一场市场事件。

