Empleados de Axiom son acusados de espiar wallets de usuarios para lucrarse

El investigador ZachXBT publicó este jueves 26 de febrero un reporte en el que acusa a varios empleados del exchange de criptomonedas Axiom de abusar de herramientas internas sin controles adecuados, desde principios de 2025, para acceder a datos sensibles de usuarios y realizar operaciones con información privilegiada (insider trading). 

«Conoce a @WheresBroox (Broox Bauer), uno de los múltiples empleados de Axiom que supuestamente abusan de la falta de controles de acceso en las herramientas internas para consultar detalles sensibles de usuarios y hacer trading con información privilegiada rastreando actividad de wallets privadas desde principios de 2025», escribió ZachXBT en X.

Entre las evidencias presentadas por el investigador destacan grabaciones de audio de una llamada privada de febrero de 2026. En uno de los clips, Broox Bauer —actual senior de Business Development de Axiom, basado en Nueva York— explica que puede rastrear a cualquier usuario de Axiom mediante código de referido, wallet o UID y asegura que puede «averiguar cualquier cosa sobre una persona», según ZachXBT.

Además, describe cómo comenzó investigando 10-20 wallets y fue aumentando gradualmente el volumen «para que no pareciera tan sospechoso».  En otra parte de la misma grabación, Bauer estableció reglas para solicitar consultas y promete enviar la lista completa de wallets.

ZachXBT también compartió capturas de un dashboard interno que muestra wallets privadas, historial de transacciones, wallets rastreadas, apodos y cuentas vinculadas de usuarios. El grupo involucrado creó una hoja de cálculo en Google Sheets con wallets de varios KOLs (key opinion leaders) objetivo.

Múltiples KOLs contactados por el investigador confirmaron de forma independiente la precisión de los datos filtrados. Entre los perfiles rastreados se encuentra Marcell, conocido por prácticas como bundling masivo de memecoins antes de promocionarlas. 

Gowno (Seb), moderador en Axiom y amigo cercano de Bauer, según el investigador, también aparece en la llamada discutiendo el esquema. 

«Durante la llamada grabada de febrero de 2026, Broox delineó un plan para ayudar a Gowno a ganar 200.000 dólares rápidamente abusando de su acceso en Axiom, lo cual es consistente con actividad ilícita similar que ha estado realizando con otros desde principios de 2025», detalla el investigador.

ZachXBT identificó la wallet principal de Bauer (FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN) y direcciones relacionadas con alto volumen en memecoins, aunque aclara que ejemplos claros de insider trading requieren logs internos de Axiom para confirmarse. 

Como lo ha definido CriptoNoticias, el insider trading se basa en la utilización ilegal de información privilegiada o confidencial de empresas y servicios para comercializar activos. Quien lo ejecuta, cuenta con una ventaja importante sobre otros inversionistas del mercado, ya que tiene información que no es pública, como lanzamientos inminentes, productos o medidas internas de una compañía.

Axiom: «Estamos conmocionados»

Axiom, una plataforma de trading desarrollada en la red Solana que ha generado más de 390 millones de dólares en ingresos desde su lanzamiento en 2024, reaccionó a la investigación y reconoció enterarse de su propia situación interna producto de una investigación independiente.

En un mensaje en X, expresaron: «Estamos conmocionados y decepcionados al enterarnos de que alguien de nuestro equipo abusó de las herramientas internas de soporte al cliente para consultar wallets de usuarios. Hemos eliminado el acceso a estas herramientas y continuaremos investigando y responsabilizando a las partes infractoras. Esto no nos representa como equipo, siempre hemos intentado poner al usuario primero. Compartiremos actualizaciones en nuestro X a medida que sepamos más». 

Por su parte, Mist, cofundador y director ejecutivo de Axiom, también reaccionó a la investigación. Dijo en X que lamentaba la «preocupación e incertidumbre» de la situación y afirmó que las wallets de los usuarios, tanto antiguos como actuales, «no se vieron comprometidas y permanecen seguras». 

«En ningún momento se expusieron claves privadas ni se pusieron en riesgo los fondos», dijo Mist. Al tiempo en que reconoció que sus políticas internas fueron violentadas por un trabajador. 

No obstante, ZachXBT criticó duramente la falta de monitoreo y controles. «Independientemente de si estaban al tanto, prácticamente no había monitoreo ni controles de acceso para mitigar este abuso desde el principio». Destacó que el alcance de datos disponible en el dashboard —incluso para roles de Business Development— es inusual y facilita abusos graves.

Asimismo, sugirió que el caso podría interesar a la fiscalía del Distrito Sur de Nueva York (SDNY) dada la ubicación de Bauer, y recomendó a los fundadores considerar acciones legales contra los implicados. 

Axiom, acelerada por Y Combinator (impulsadora de otras startups señaladas como Kontigo), enfrenta ahora serios cuestionamientos sobre su gobernanza interna y protección de datos en un sector donde la confianza es más que fundamental.