Kripto para *on-chain* araştırmacısı 잭엑스비티(ZachXBT), kripto para borsası 액시엄 익스체인지(Axiom Exchange) içindeki bir çalışanın hassas kullanıcı verilerini kötüye kullanarak ticaret amaçlı değerlendirdiğini öne sürdü. İddialara göre, şirketin *iç dahili paneli* üzerinden ‘özel cüzdanlar’ ve kullanıcı aktiviteleri ayrıntılı biçimde izlenebiliyordu. Bu ifşalar, kripto borsalarında veri erişim kontrolleri ve *içeriden gelen riskler* konusunu yeniden gündemin merkezine taşıdı.
ZachXBT, ardışık paylaşımlarında 액시엄 익스체인지 çalışanı olarak işaret ettiği Broox Bauer’in 2025’in başından itibaren şirketin dahili araçlarını kullanarak kullanıcı cüzdan bilgilerini sorguladığını ve işlem hareketlerini takip ettiğini iddia etti. Kendisinin, dışarıdan gelen bir ihbar sonrası olayı bağımsız bir soruşturma şeklinde incelemeye başladığını da belirtti.
액시엄 익스체인지, 2024’te Mist ve Cal tarafından kuruldu ve sonrasında Y Combinator’ın 2025 kış dönemi programına katıldı. ZachXBT, bu platformun kısa sürede kripto sektöründeki en ‘kârlı şirketler’ arasına girdiğini ve toplam gelirinin 390 milyon doların üzerine çıktığını öne sürdü. 1 dolar=1441 won kuruna göre bu tutar yaklaşık 5,62 trilyon won seviyesinde.
İddialara göre Broox Bauer, New York’ta görev yapan *kıdemli iş geliştirme* çalışanıydı ve kapalı bir grup görüşmesinin kayıtlarında, sadece *referans kodu*, cüzdan adresi ve kullanıcı ID’siyle “bir kişiyle ilgili neredeyse her şeyi öğrenmenin mümkün olduğuna” dair ifadeleri yer aldı. Bu açıklamalar, belirli kullanıcıların tespit edilip dahili panel üzerinden ayrıntılı biçimde izlenebildiği şeklinde yorumlandı.
Aynı kayıtlarda, başta 10–20 cüzdanla sınırlı tutulan kontrollerin şüphe çekmemek için zamanla kademeli olarak genişletildiği anlatılıyor. Ayrıca diğer katılımcıların kullanıcı sorgusu talep edebilmeleri için bir tür “kural seti” oluşturulduğu ve Bauer’in tüm cüzdan listesini paylaşabileceğini söylediği de iddialar arasında.
ZachXBT, 2025 Nisan’ında Bauer’in dahili panel ekran görüntülerini kullanarak ‘Jerry’ isimli bir trader’ın özel cüzdanlarını grup içinde paylaştığını belirtti. 2025 Ağustos’unda ise ‘Monix’ adlı trader’ın üyelik bilgileri ve bağlantılı cüzdanlarını gösteren yeni bir görselin dağıtıldığını, aynı ay içinde AURA adlı *meme coin*’i alıp satan 액시엄 kullanıcılarının yine iç araçlarla tarandığının konuşulduğunu aktardı.
Bu sürecin parçası olarak grup içinde ortak bir Google Spreadsheet oluşturulduğu ve çok sayıda ‘KOL(anahtar kanaat önderi)’nin hedef alınarak cüzdan adreslerinin bu dosyada toplandığı iddia ediliyor. ZachXBT, Bauer’in dahili panelden aldığı cüzdan verilerini bu tabloya eşleştirdiğini, belgede adı geçen veya sızan ekran görüntülerinde cüzdanları görülen bazı KOL’lere doğrudan ulaştığını ve onlardan “bilgilerin gerçeğe uyduğu” yönünde yanıt aldığını söylüyor.
Hedef alınan isimlerden biri olarak Marcell öne çıktı. ZachXBT’ye göre bu KOL, özel cüzdanından büyük miktarda *meme coin* alıp daha sonra bu projeyi takipçilerine tanıtan bir profil olarak biliniyor. Özel cüzdan adresleri normalde kamuya açık olmadığından ve adres tekrar kullanımı da pek yaygın olmadığından, bu bilgilere *içeriden erişimle* ulaşmanın ticari açıdan önemli bir avantaj yarattığı yorumu yapılıyor.
ZachXBT, Broox Bauer’in ana cüzdan adresini özel mesajlar üzerinden tespit ettiğini ve bununla ilişkili adres grubunu da haritaladığını ifade ediyor. Ancak *meme coin* hacimlerinin çok yüksek ve oynak olduğunu, 액시엄 içindeki ayrıntılı işlem günlükleri ve sipariş zaman çizelgelerine erişmeden yüksek güven seviyesinde “içeriden bilgiyle yapılan net işlemleri” tek tek ayıklamanın zor olduğunu vurguluyor. İlgili adreslerden çıkan fonların çoğunlukla merkezî borsaların çeşitli para yatırma adreslerine aktarıldığı da not ediliyor.
Ayrıca 2026 Şubat’ında kaydedildiği iddia edilen bir görüşmede, Bauer’in kısa süre önce 액시엄 moderatörü olarak işe alınan ‘Gowno(Seb)’ adlı kişiye dahili araç erişimini kullanarak hızla 200 bin dolar kazandırma planlarından söz ettiği öne sürülüyor. ZachXBT, Bauer’in özel sohbetlerde borsa bakiyesini gösteren ekran görüntüleri paylaşıp hâlihazırda elde ettiği kârı kanıtlamaya çalıştığını da anlatıyor.
ZachXBT, Bauer’in New York’ta ikamet ettiğini belirterek olayın, şartlar oluşursa ABD New York Güney Bölgesi Federal Mahkemesi(SDNY) yetki alanına taşınabileceğine dikkat çekti. İddiaların doğrulanması halinde konu, borsa iç kontrol mekanizmalarının zafiyeti, kişisel verilerin ve ticari sırların ihlali, piyasa adaleti ve yatırımcı eşitliği gibi başlıklara uzanan geniş bir tartışmaya dönüşebilir.
ZachXBT, daha önce de büyük ölçekli *on-chain* suç ağlarını izleyen bir araştırmacı olarak tanınıyordu. ‘Lick’ adıyla anılan bir kişiyi, 90 milyon doları aşan şüpheli hırsızlık fonları ve ABD hükümeti tarafından el konulan bazı varlıklarla bağlantılı cüzdanlara bağladığını iddia etmişti. Ayrıca Tron(TRX) ağında ‘Black U’ diye adlandırılan ve 5–10 milyar dolar büyüklüğe ulaştığı öne sürülen bir kara para aklama ekosistemi bulunduğunu, bunun da Lazarus Group ile bağlantılı olabileceğini kamuoyuna taşımıştı.
Buna ek olarak, borsa hack’lerinden elde edilen fonların yasa dışı kanallar üzerinden nasıl aklandığını takip ettiği ve Coinbase destek ekibi kılığında 2 milyon dolardan fazla kripto parayı çaldığı suçlaması yöneltilen bir Kanada vatandaşını deşifre ettiği olaylar da kayıtlarda yer alıyor.
Bu son dosya, bir kripto borsasında *içeriden erişimin* ne kadar tehlikeli olabileceğini sert biçimde hatırlattı. Borsaların, dahili araçlara erişim yetkilerini nasıl ayrıştırdığı, sorgu günlüklerini ne ölçüde denetlediği ve anormal davranışları ne kadar hızlı tespit edip engelleyebildiği, kripto piyasasında *güven* açısından belirleyici hale gelmiş durumda. Olayla ilgili olası resmi soruşturmalar ve 액시엄 익스체인지 yönetiminin atacağı adımlar, hem yatırımcılar hem de diğer platformlar için önemli bir referans noktası olacak.
Yorum 0