هذا ما يشغلني الآن: مدى هشاشة بيانات المستخدمين على منصات العملات الرقمية؟ قام ZachXBT للتو بنشر تحقيق يُظهر أن المخاطر أكثر خطورة مما كنا نعتقد.

اتضح أن موظف في شركة Axiom Exchange — بروكس باور، متخصص في تطوير الأعمال — استخدم لوحات داخلية للوصول إلى معلومات سرية عن المستخدمين. الأمر لا يقتصر على مجرد تصفح البيانات، بل يشمل مخططًا كاملًا لتتبع المحافظ الخاصة عبر فهرس العنوان ومشاركة هذه المعلومات مع مجموعة محدودة من الأشخاص.

كيف كان يعمل ذلك؟ كان باور يتابع محافظ المؤثرين والمتداولين المعروفين في عالم العملات الرقمية، الذين يحتفظون بمراكز كبيرة في العملات الميمية. كانت المجموعة تجمع هذه العناوين في جداول، ثم تستخدم هذه المعلومات للتداول قبل الإعلان عنها، متوقعين الترويج العلني للعملات الرقمية. في أبريل وأغسطس من العام الماضي، كان يشارك لقطات شاشة تحتوي على بيانات سرية — بيانات التسجيل، العناوين، وأي شيء آخر.

في التسجيلات الصوتية التي نشرها ZachXBT، يسمع كيف يشرح باور بنفسه: يمكنه تتبع أي مستخدم في Axiom باستخدام رمز إحالة أو معرف فريد (UID) والحصول على أي معلومات مرتبطة به. بدأ على ما يبدو من 10-20 محفظة، ثم وسع نشاطه تدريجيًا حتى لا يثير الشكوك.

تأسست Axiom في 2024، وهي جزء من Y Combinator، وتحقق مئات الملايين من الدولارات في حجم التداول. ردت الشركة على الاتهامات ببيان قالت فيه إنها مصدومة من الادعاءات، وقيّدت الوصول إلى الأدوات المعنية، وتعد بإجراء تحقيق. لكن الضرر على سمعتها قد وقع بالفعل.

ما المهم هنا؟ يعترف ZachXBT بصراحة أنه من الصعب إثبات التداول الداخلي بنسبة 100% استنادًا فقط إلى بيانات البلوكشين بدون وجود سجلات داخلية. ومع ذلك، فإن الحقائق المتعلقة بالوصول إلى فهرس العنوان واستخدامه لتتبع المحافظ تبدو مقنعة — حيث أكد عدة أشخاص مستقلين صحة المعلومات.

هذا يوضح مرة أخرى أن صناعة العملات الرقمية تزداد وعيًا بممارسات التداول وحماية البيانات. على منصة Polymarket، انخفضت الرهانات على المسؤول بشكل حاد لصالح Axiom — حيث تجاوز حجم السوق 30 مليون دولار. في بداية الأسبوع، كانت منصة Solana، Meteora، تتصدر بنسبة 43%، لكن بحلول الخميس، تصدرت Axiom بنسبة 35%.

بينما لا يزال التحقيق جاريًا، يذكرنا هذا بأن حتى المنصات الناشئة والنمو السريع بحاجة إلى عمل جاد على أمن البيانات والرقابة الداخلية. لأنه إذا كان insiders يمكنهم الوصول إلى العناوين الخاصة وتتبع المتداولين بهذه السهولة، فهذه مشكلة لا تقتصر على Axiom فقط.