Esto es lo que me ocupa en este momento: ¿qué tan vulnerados están los datos de los usuarios en las plataformas de criptomonedas? ZachXBT acaba de publicar una investigación que muestra que los riesgos son mucho más serios de lo que pensábamos.

Resulta que un empleado de Axiom Exchange — Brooks Bauer, especialista en desarrollo de negocios — utilizó paneles internos para acceder a información confidencial de los usuarios. No se trata solo de ver datos, sino de un esquema completo de seguimiento de billeteras privadas mediante un índice por dirección y compartiendo esa información con un grupo reducido de personas.

¿Cómo funcionaba esto? Bauer rastreaba las billeteras de influyentes y traders conocidos en el mundo cripto, que mantienen grandes posiciones en memecoins. El grupo recopilaba esas direcciones en tablas, luego usaba esa información para hacer trading con ventaja, anticipándose a la promoción pública de los tokens. En abril y agosto del año pasado, compartía capturas de pantalla con datos confidenciales — datos de registro, direcciones, lo que fuera.

En las grabaciones de audio que publicó ZachXBT, se escucha cómo Bauer explica que puede rastrear a cualquier usuario de Axiom por su código de referencia o UID y obtener cualquier información relacionada. Supuestamente empezó con 10-20 billeteras, y luego fue ampliando gradualmente su actividad para que no pareciera sospechoso.

Axiom fue fundada en 2024, es una participante de Y Combinator, genera cientos de millones en volumen. La compañía respondió con un comunicado diciendo que estaban consternados por las acusaciones, limitaron el acceso a las herramientas correspondientes y prometen una investigación. Pero el daño a su reputación ya está hecho.

¿Qué es lo importante aquí? ZachXBT reconoce honestamente que, sin los registros internos de Axiom, sería difícil demostrar con certeza del 100% que hubo comercio con información privilegiada solo con datos de la cadena de bloques. Sin embargo, los hechos de acceso y uso del índice por dirección para rastrear billeteras parecen convincentes — varias personas mencionadas confirmaron independientemente la precisión de la información.

Esto vuelve a demostrar que en la industria cripto crece la atención a las prácticas comerciales y la protección de datos. En Polymarket, las apuestas sobre el culpable se desplazaron rápidamente hacia Axiom — el volumen del mercado superó los 30 millones de dólares. A principios de semana, lideraba la plataforma Solana Meteora con un 43%, pero para el jueves, Axiom tomó la delantera con un 35%.

Mientras la investigación continúa, esto nos recuerda que incluso en plataformas jóvenes y en rápido crecimiento, es fundamental trabajar en la seguridad de los datos y el control interno. Porque si los insiders pueden acceder fácilmente a direcciones privadas y rastrear a los traders, esto no solo es un problema para Axiom.