作者：ZachXBT
編譯：殺破狼 WolfyXBT
本文為 @zachxbt 剛剛發佈的文章的完整中文翻譯版，我只進行文字翻譯、視頻翻譯和圖片拼接，除此之外，不改變任何其他信息。
@WheresBroox 是 @AxiomExchange 團隊中涉及內幕交易的員工之一。這些人從 2025 年初開始，就利用公司內部工具缺乏訪問權限管控的漏洞，私下查詢用戶敏感信息，並通過追蹤私人錢包動態來進行內幕交易。
Axiom 是 Mist 和 Cal 在 2024 年創辦的一個加密貨幣交易平臺。經過 Y Combinator 在 2025 年的 Winter Batch 孵化之後，Axiom 迅速成為行業內最賺錢的公司之一，目前累計營收超過 3.9 億美金。
在收到相關舉報後，ZachXBT 受委託對 Axiom 的不當行為指控展開調查。
Broox 目前是 Axiom 駐紐約的高級商務拓展員工。
在視頻片段中，他聲稱自己可以通過推薦碼、錢包地址或用戶 ID 追蹤任何一個 Axiom 用戶，還說自己能「查到跟這個人有關的所有信息」。
他還提到，自己一開始研究了 10～20 個錢包，之後隨著時間推移慢慢增加，他這樣做是為了「不顯得那麼可疑」。
在同一段錄音的另一個片段中，Broox 規定了向他申請查詢的操作規則，然後表示會把完整的錢包列表發過來。
這段完整錄音來自該團體成員的一次私下通話，內容是他們在一起商量策略。
2025 年 4 月，Broox 截了一張 Axiom 內部後臺的圖發出來，上面顯示了交易員「Jerry」的私人錢包信息。
2025 年 8 月，他又發了第二張圖，這次顯示的是交易員「Monix」的註冊信息和關聯錢包。
2025 年 8 月，Broox 談到了對交易過 meme 幣 $AURA 的 Axiom 用戶進行查詢的情況。
這個小團體建了一個 Google 表格，把多個 KOL 目標的錢包地址都整理了進去，這些數據全都是 Broox 從 Axiom 內部後臺撈出來的。
表格中或洩露截圖裡的多位 KOL 已被單獨聯繫，他們也獨立確認了表格中與自己相關的錢包數據是準確的。
被盯上的 KOL 中有一個叫 Marcell，這個人在圈子裡口碑很差，出了名地把 X 和 Telegram 上的粉絲當接盤俠。
他之所以被針對，是因為他習慣在公開喊單之前，先從私人錢包大量掃入 meme 幣（也就是所謂的「捆綁」操作）。
像 Marcell 這類交易員是此類濫權行為的主要目標，原因在於他們很少重複使用錢包地址，私人錢包也幾乎不對外公開，這就使得內部信息的價值大大提升。
通過私聊記錄，Broox 的主錢包被成功識別，所有直接關聯的地址也都被整理成了關係圖。
FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN
不過由於關聯地址上的 meme 幣交易量實在太大，在沒有 Axiom 內部日誌的情況下，光靠他的錢包數據很難鎖定高置信度的內幕交易案例，畢竟還需要核查具體的下單時間。
關聯地址的資金主要流向了以下幾個 CEX 充值地址：
9HtKkLzTVUGMS9BDMSXbVjooP1rVoeiFPj3tEtmj7Qn4
A8XSEaZXYo8eidAMivoAonf8skBeW1QkfprdBJm6eVz
HPr1MSrSB2i9r9Vcsj8Cmx2sUFGudpDum6kY9dp2ePCN
Afp4DargofX8K67BRUuhVuoBy1DJn9vTbH3ico9CaNs1
6rv1iSZ7YyR18R7EPvXwHdDkNp3qzrE9YPQtPnLVaYbv
參與這次通話的除了 Broox，還有他的好友 Gowno（Seb），一名最近剛入職 Axiom 的版主。
在第一段片段中，Broox 指稱另一名 Axiom 商務拓展員工 Ryan（Ryucio）曾利用內部後臺替他人查詢用戶信息，並幫助自己的朋友 Mystery 以版主身份入職 Axiom。
在第二段片段中，Broox 談到 Gowno 的職責會隨著時間推移逐漸擴大，並表示他最終也可以協助進行用戶查詢。
Ryan 和 Mystery 均未出現在這段錄音通話中。
在 2026 年 2 月的錄音通話中，Broox 詳細闡述了一個計劃，打算利用 Gowno 在 Axiom 的內部權限幫他快速獲利 20 萬美金，這與他自 2025 年初以來與他人從事的類似違規行為如出一轍。
在私聊記錄中，他還分享了自己交易所賬戶餘額的截圖，暗示這套操作已經開始產生收益了。
ZachXBT 受委託對 Axiom 的涉嫌不當行為進行獨立調查，以上內容正是調查結果。
今天早些時候，ZachXBT 已就此事聯繫 Axiom 團隊徵詢回應，他們的聲明已附上。
不管 Cal 和 Mist 是否知情，問題的根源在於公司從一開始就幾乎沒有建立任何監控機制或訪問權限管控來防止此類濫權行為的發生。
員工能在一個隨手可用的後臺界面中獲取如此大量的數據，對於商務拓展崗位來說實屬罕見，包括用戶的完整錢包列表及時間戳、他們正在追蹤的錢包、交易歷史、錢包備註名稱以及關聯賬戶等。
鑑於 Broox 常駐紐約，ZachXBT 認為此案是 SDNY（紐約南區聯邦檢察院）介入的好機會，因為這很可能在其管轄範圍之內。
無論最終是否提起刑事訴訟，ZachXBT 都希望 Axiom 的兩位聯合創始人能進一步徹查這一濫權行為，並考慮對涉事員工採取法律行動。
