Voici ce qui m'occupe actuellement : à quel point les données des utilisateurs sur les plateformes crypto sont-elles vulnérables ? ZachXBT vient de publier une enquête qui montre que les risques sont bien plus sérieux que ce que nous pensions.

Il s'avère qu'un employé d'Axiom Exchange — Brooks Bauer, spécialiste du développement commercial — a utilisé des tableaux internes pour accéder à des informations confidentielles des utilisateurs. Il ne s'agit pas simplement de consulter des données, mais d'un véritable système de suivi des portefeuilles privés via un index basé sur l'adresse et de partager cette information avec un groupe restreint de personnes.

Comment cela fonctionnait-il ? Bauer suivait les portefeuilles de célèbres influenceurs et traders crypto, qui détiennent de grosses positions dans des memecoins. Le groupe rassemblait ces adresses dans des tableaux, puis utilisait ces informations pour trader en avance, en anticipant la promotion publique des tokens. En avril et en août de l'année dernière, il partageait des captures d'écran contenant des données confidentielles — informations d'enregistrement, adresses, tout ce qu'il voulait.

Dans les enregistrements audio que ZachXBT a publiés, on entend Bauer lui-même expliquer qu'il peut suivre n'importe quel utilisateur d'Axiom via un code de parrainage ou un UID et obtenir toutes les informations associées. Il aurait commencé avec 10-20 portefeuilles, puis aurait progressivement étendu son activité pour que cela ne paraisse pas suspect.

Axiom a été fondée en 2024, une participante de Y Combinator, générant des centaines de millions en volume. La société a répondu par une déclaration disant qu'elle était choquée par ces accusations, qu'elle a limité l'accès aux outils concernés et qu'elle mène une enquête. Mais le préjudice pour la réputation est déjà fait.

Qu'est-ce qui est important ici ? ZachXBT admet honnêtement qu'il est difficile, sans logs internes, de prouver à 100 % une opération d'initié uniquement avec les données de la blockchain. Cependant, les faits d'accès et d'utilisation de l'index basé sur l'adresse pour suivre les portefeuilles semblent convaincants — plusieurs personnes mentionnées ont confirmé indépendamment la précision des informations.

Cela montre encore une fois que dans l'industrie crypto, l'attention portée aux pratiques commerciales et à la protection des données augmente. Sur Polymarket, les paris sur le responsable ont fortement penché en faveur d'Axiom — le volume du marché a dépassé 30 millions de dollars. Au début de la semaine, la plateforme Solana Meteora était en tête avec 43 %, mais jeudi, Axiom est devenue leader avec 35 %.

Tant que l'enquête est en cours, cela nous rappelle que même sur des plateformes jeunes et en pleine croissance, il est crucial de renforcer la sécurité des données et le contrôle interne. Parce que si des initiés peuvent simplement accéder aux adresses privées et suivre les traders, ce n'est pas seulement un problème pour Axiom.