Les informations du portefeuille utilisateur sont révélées ! L'enquêteur en chaîne ZachXBT révèle qu'un employé d'Axiom serait impliqué dans une opération d'initié

Le détective du monde des cryptomonnaies frappe à nouveau. Cette fois, qui a-t-il attrapé ? ZachXBT, un célèbre détective on-chain, a publié jeudi son dernier rapport d’enquête, nommant officiellement la plateforme d’échange de cryptomonnaies Axiom, accusant ses employés d’abuser d’outils internes pour suivre clandestinement les portefeuilles des utilisateurs, voire de transformer ces informations confidentielles en avantage pour trader et réaliser des profits. Plus tôt, ZachXBT avait déjà annoncé qu’il allait révéler une affaire d’initié, ce qui avait suscité de nombreuses spéculations dans la communauté crypto. Aujourd’hui, la vérité est enfin dévoilée.

Axiom a été fondée en 2024 par des créateurs pseudonymes « Mist » et « Cal », et a été sélectionnée pour la promotion hiver 2025 du célèbre accélérateur de Silicon Valley, Y Combinator. À ce jour, ses revenus ont dépassé 390 millions de dollars.

ZachXBT indique qu’il a lancé cette enquête après avoir reçu plusieurs dénonciations, confiée pour vérifier si « les outils internes d’Axiom sont abusés », sans révéler l’identité des dénonciateurs.

Dans son rapport, ZachXBT accuse le responsable du développement commercial senior d’Axiom à New York, Broox Bauer, d’avoir utilisé ses accès au système client interne pour accéder aux données privées des portefeuilles des utilisateurs d’Axiom, y compris adresses de portefeuille, historiques de transactions sensibles, etc. Selon des enregistrements audio cités dans l’enquête, Broox Bauer affirme pouvoir suivre n’importe quel utilisateur d’Axiom via des codes de recommandation, adresses de portefeuille ou identifiants utilisateur. Il décrit aussi comment il « recherche progressivement » ces portefeuilles, en précisant qu’il faut « y aller doucement pour ne pas paraître suspect ».

Bien que les transactions sur la blockchain soient publiques et transparentes, permettant à quiconque de suivre les flux financiers, la majorité des participants ne peuvent voir que « l’adresse du portefeuille », sans connaître l’identité derrière. Cependant, si ces informations internes permettent de faire correspondre une adresse spécifique à une personne réelle ou à un compte, cela ouvre la porte à la « désanonymisation ».

En utilisant ces données pour suivre des traders renommés, des influenceurs ou des baleines, et en profitant de l’« asymétrie d’informations » pour faire des gains ou éviter des pertes, cela constitue une « opération d’initié », par exemple :

• détecter à l’avance les tokens qu’un influenceur va acheter avant qu’il ne fasse une annonce publique ;
• ou sortir précipitamment lors de mouvements importants de fonds de gros investisseurs pour se couvrir.

Dresser la liste des wallets des influenceurs crypto, comploter pour profiter des outils internes
ZachXBT révèle également que Broox Bauer aurait divulgué des captures d’écran du tableau de bord interne d’Axiom, exposé des adresses de portefeuilles de traders spécifiques, voire aidé à compiler une « liste privée de wallets d’influenceurs crypto ». Il insiste sur le fait que plusieurs victimes dont les données ont été leakées lui ont confirmé la véracité de ces fuites.

Il mentionne aussi que Broox Bauer aurait conspiré avec des complices pour exploiter ses « privilèges d’accès » dans le but de faire du profit lors de transactions, et aurait même élaboré un plan pour aider un autre membre de l’équipe d’Axiom à tirer profit de ces outils internes, pour un montant de 200 000 dollars.

ZachXBT indique avoir identifié les principales adresses de Broox Bauer et ses connexions, mais admet que pour confirmer définitivement la nature d’initié derrière ces transactions, il faudrait consulter les logs internes d’Axiom.

Réponse d’Axiom : suppression des accès aux outils concernés
Axiom a répondu à ZachXBT en confirmant avoir pris connaissance des accusations et avoir déjà mis en place des mesures. La société déclare :

« Nous sommes choqués et déçus que certains membres de notre équipe aient abusé des outils internes pour espionner les portefeuilles des utilisateurs. Nous avons révoqué leur accès à ces outils et poursuivons l’enquête pour responsabiliser les responsables. »

Axiom insiste : « Cela ne représente pas l’ensemble de notre équipe. Nous restons fidèles au principe de priorité à l’utilisateur. Nous communiquerons les avancées via notre compte officiel X. »

ZachXBT précise qu’avant la publication du rapport, il a contacté Axiom, et décrit la gestion des accès internes comme « relativement laxiste », permettant à certains employés de consulter facilement de nombreux portefeuilles et transactions dans l’interface backend. Il mentionne aussi que, puisque l’employé impliqué est basé aux États-Unis, cette affaire pourrait relever de la juridiction américaine.

Cas annexe : Prédictions de marché et arbitrage précis de 39 000 dollars
Dès le début de la semaine, lorsque ZachXBT a annoncé qu’il allait révéler une affaire d’initié, cela a déclenché une vague de spéculations. Sur Polymarket, un contrat intitulé « ZachXBT va révéler quelle société de cryptomonnaies est impliquée dans une opération d’initié ? » a enregistré un volume de 27 millions de dollars, avec des traders misant massivement sur Axiom, Meteora, Pump.fun et d’autres plateformes renommées.

Par ailleurs, des analystes on-chain ont détecté des mouvements inhabituels. Selon un rapport de Lookonchain, un trader anonyme a parié plus de 50 000 dollars sur le fait qu’Axiom serait nommée dans la liste, avec une cote faible, puis a clôturé sa position dans la même journée, réalisant un profit de 39 000 dollars.