La falla de seguridad de Axiom sale a la luz. Lo que reveló en un hilo corto el investigador de blockchain ZachXBT se ha convertido en tema de conversación.

Se señala que un empleado de alto nivel de la plataforma de transacciones en cadena Axiom, seleccionada para la cohorte de invierno de 2025 de Y Combinator, habría abusado de sus privilegios de acceso al panel de control interno. Se dice que accedió a datos confidenciales de usuarios, como direcciones de billeteras, y vigilaba las billeteras privadas.

Broox Bauer, presunto responsable de desarrollo comercial senior en Nueva York, utilizó esta herramienta interna para rastrear las billeteras de influyentes destacados en criptomonedas. Luego compartió esa información con su grupo y posiblemente la utilizó para operaciones con memecoins. En un clip de audio publicado por ZachXBT, se escucha a una persona afirmar que, mediante códigos de referencia, direcciones de billeteras y UID, “se puede rastrear a cualquier usuario y obtener toda la información sobre esa persona”.

La estrategia consistía en acumular grandes cantidades de memecoins desde billeteras privadas y luego promocionar los tokens públicamente, apuntando a traders. Al identificar billeteras no públicas, podían monitorear patrones de acumulación y tomar posiciones antes de que los precios se movieran.

Axiom también respondió. “Estamos impactados y decepcionados”, comentaron. Han detenido el acceso a ese sistema y continuarán con la investigación, prometiendo responsabilizar a los responsables. Sin embargo, también se señala que, sin acceso a los registros internos, es difícil probar con certeza las operaciones de insider trading solo con datos en cadena.

Este incidente vuelve a demostrar la importancia de supervisar las prácticas comerciales y la gestión de datos en la industria de las criptomonedas. Las brechas en la seguridad pueden socavar la confianza de los usuarios. La transparencia y el cumplimiento normativo de las plataformas se vuelven cada vez más cruciales en esta era.