Imaginez que l’exchange sur lequel vous tradez tous les jours cache en réalité un accès total à vos wallets privés, vos historiques, vos mouvements. Et que certains employés en profitent pour s’enrichir massivement en vous devançant sur chaque bon move. C’est exactement ce que ZachXBT vient de démontrer au grand jour concernant Axiom Exchange. Le 26 février 2026, le célèbre enquêteur on-chain a publié un thread explosif qui fait trembler toute la DeFi.

En quelques heures, des centaines de millions de dollars de liquidités ont commencé à fuir la plateforme. Les messages d’alerte se multiplient sur X : « Sortez vos fonds d’Axiom immédiatement, ce n’est pas un exercice ». Ce scandale n’est pas une simple rumeur : il repose sur des preuves concrètes, des enregistrements audio, des captures d’écran et des analyses blockchain implacables.

Un séisme dans l’écosystème crypto

Depuis son lancement en 2024, Axiom Exchange s’était imposé comme l’une des plateformes les plus dynamiques et rentables du marché. Fondée par Mist et Cal, deux entrepreneurs passés par la prestigieuse Y Combinator (batch Winter 2025), la plateforme affichait déjà plus de 390 millions de dollars de revenus cumulés. Beaucoup voyaient en elle le futur leader du trading décentralisé sur Solana et au-delà.

Mais derrière cette success-story fulgurante se cachait apparemment un défaut de conception critique : un dashboard interne sans aucun contrôle d’accès sérieux. N’importe quel employé pouvait, en théorie, consulter les données les plus sensibles des utilisateurs.

ZachXBT, le justicier on-chain qui ne lâche rien

Depuis plusieurs années, ZachXBT s’est fait une spécialité : traquer les malversations dans la crypto à l’aide de la transparence même de la blockchain. Ses enquêtes ont déjà fait tomber des influenceurs, des fondateurs et des projets entiers. Cette fois, il s’attaque à une cible de taille : une licorne en devenir.

Après trois jours de teasing savamment orchestré qui avait fait monter la pression sur les marchés prédictifs (notamment Polymarket), le thread tant attendu est tombé le 26 février 2026. Et il est encore plus accablant que ce que beaucoup imaginaient.

« Un employé senior d’Axiom a utilisé pendant plus d’un an le dashboard interne pour espionner les portefeuilles privés des utilisateurs et réaliser des trades d’initiés massifs. »

ZachXBT – 26 février 2026

Broox Bauer au cœur du scandale

Le nom qui revient le plus souvent dans l’enquête est celui de Broox Bauer, senior Business Development basé à New York, connu sur X sous le pseudo @WheresBroox. Selon ZachXBT, Broox aurait abusé du dashboard interne dès le début de l’année 2025 pour collecter des informations ultra-sensibles.

Il procédait de manière méthodique : recherche (« lookup ») sur un utilisateur, extraction de la liste complète de ses wallets (y compris ceux jamais rendus publics), transmission de ces adresses à un petit cercle d’amis traders, puis trading coordonné sur des memecoins ou autres actifs à fort momentum.

  • Volume de transactions très élevé sur le wallet principal de Broox : FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN (Solana)
  • Retraits réguliers vers Binance, Coinbase et autres CEX
  • Preuves on-chain montrant des achats juste avant des pumps importants

Des enregistrements audio qui font froid dans le dos

L’élément le plus glaçant reste sans conteste les deux extraits audio publiés par ZachXBT. On y entend Broox Bauer expliquer calmement sa méthode à un ami fraîchement embauché chez Axiom comme modérateur : comment faire des recherches sans déclencher d’alerte, combien de lookups par jour maximum (10-20 au début), comment formuler les demandes dans le groupe privé pour rester discret.

Il promet même à ce nouvel arrivant (surnommé Gowno) de l’aider à gagner rapidement 200 000 dollars grâce à la même technique. L’échange est d’un naturel déconcertant, comme s’il s’agissait d’une pratique banale et acceptée en interne.

Extrait clé de la conversation (traduit et retranscrit) :

« Au début tu fais genre 10-15 lookups par jour max, jamais plus, sinon le système de monitoring interne peut flag. Une fois que t’as la liste des wallets, tu me l’envoies, je te dis lesquels sont les plus intéressants. »

Une Google Sheet des influenceurs ciblés

Parmi les pièces à conviction les plus troublantes figure une Google Sheet partagée dans le groupe privé des complices. Elle répertoriait les wallets privés de nombreux Key Opinion Leaders (KOLs) crypto.

ZachXBT a contacté plusieurs des influenceurs mentionnés : tous ont confirmé que les adresses listées étaient bien les leurs… et qu’ils ne les avaient jamais rendues publiques. Preuve irréfutable que ces données provenaient exclusivement du dashboard interne d’Axiom.

  • Profils complets avec historique de connexion
  • Liste exhaustive des wallets associés (même dormant ou sur d’autres chaînes)
  • Date de dernière activité et volumes cumulés

Polymarket : quand le scandale engendre un second scandale

Avant même la publication du thread, le marché prédictif « Quelle entreprise ZachXBT va-t-il exposer pour insider trading ? » avait déjà atteint des volumes historiques sur Polymarket : 37,9 millions de dollars en trois jours.

Le 25 février 2026, un wallet fraîchement créé parie 212 000 $ sur « YES Axiom ». Après avoir revendu une partie de sa position à perte pour brouiller les pistes, il réinvestit massivement. Résultat : 634 000 $ encaissés dès la résolution du marché à 100 % Axiom, soit un profit net d’environ 422 000 $ en moins de 24 heures.

Ce gain spectaculaire soulève immédiatement une question : ce trader savait-il à l’avance le nom exact de la cible de ZachXBT ? Un second cas d’insider trading lié au premier ? L’enquête ne fait que commencer.

Conséquences immédiates et risques judiciaires

Les répercussions sont déjà visibles :

  • Retraits massifs de fonds par les utilisateurs et les whales
  • Perte de confiance immédiate dans la plateforme
  • Appels publics à retirer ses fonds (« Get your funds off Axiom immediately »)

Du côté judiciaire, l’affaire est potentiellement très grave. Broox Bauer étant basé à New York, l’affaire relève de la juridiction du Southern District of New York (SDNY), connu pour sa sévérité sur les délits financiers. Insider trading + vol / abus de données personnelles = cocktail explosif.

« C’est une opportunité idéale pour une enquête criminelle fédérale sur l’insider trading et le vol de données privées. »

ZachXBT

ZachXBT appelle explicitement les fondateurs Mist et Cal à licencier immédiatement les personnes impliquées (Broox, Ryan, Gowno et d’autres) et à porter plainte contre eux. Il pointe également le manque total de contrôles d’accès interne comme un défaut structurel majeur.

Réaction timide de la direction d’Axiom

À l’heure où ces lignes sont écrites, la seule réponse officielle connue est un message privé envoyé à ZachXBT en début de journée : « Nous allons enquêter ». Aucune communication publique, aucun post sur X, aucun communiqué. Ce silence ne fait qu’alimenter la panique et les spéculations.

Dans un secteur où la confiance est la ressource la plus précieuse, rester muet face à des accusations aussi étayées est un choix risqué. Beaucoup estiment que les prochaines 48 heures seront décisives pour l’avenir d’Axiom.

Pourquoi cette affaire est plus grave qu’un simple « bad employee »

Ce qui rend ce scandale particulièrement inquiétant, c’est la facilité avec laquelle il a pu se produire. Pas besoin de hack sophistiqué, pas besoin de faille technique complexe : il suffisait d’un manque de gouvernance interne et d’un dashboard trop permissif.

Cela pose des questions systémiques sur la sécurité des données utilisateurs chez les exchanges et plateformes DeFi qui centralisent encore beaucoup d’informations sensibles. Si Axiom, une des plateformes les plus modernes et les plus rentables, peut laisser une telle porte ouverte pendant plus d’un an, qu’en est-il des autres ?

Questions que tout trader devrait se poser dès aujourd’hui :

  • Quelles données exactement ma plateforme favorite conserve-t-elle sur moi ?
  • Qui y a accès en interne ?
  • Existe-t-il des logs et des audits réguliers des accès ?
  • Y a-t-il une séparation stricte entre les rôles et les permissions ?

Le pouvoir croissant des enquêteurs citoyens

Une fois de plus, c’est un individu seul, armé principalement d’un explorateur de blocs et d’une détermination sans faille, qui accomplit ce que les régulateurs n’ont pas (encore) fait. ZachXBT démontre année après année que la transparence de la blockchain peut être une arme redoutable contre la fraude.

Mais cela soulève aussi une question plus large : jusqu’où peut et doit aller un enquêteur citoyen ? Où s’arrête la recherche légitime de vérité et où commence la chasse aux sorcières ou le vigilantisme numérique ?

Dans le cas présent, les preuves semblent écrasantes. Mais chaque nouvelle enquête repousse un peu plus les limites de ce qui est acceptable dans l’écosystème.

Et maintenant ? Perspectives pour Axiom et la DeFi

Pour Axiom, les prochains jours et semaines seront cruciaux. Plusieurs scénarios sont possibles :

  • Licenciements immédiats + communication transparente + audit externe → possible sauvetage
  • Silence prolongé + retraits massifs → risque de death spiral
  • Enquête judiciaire fédérale → gel potentiel des fonds + fin brutale de l’aventure

Quoi qu’il arrive, cet épisode marquera un tournant dans la manière dont les plateformes gèrent (ou plutôt ne gèrent pas) la sécurité des données utilisateurs. La pression pour des standards plus élevés en matière de gouvernance interne et de protection des données va s’intensifier.

Pour l’ensemble de la DeFi, c’est un rappel brutal : la décentralisation promise ne protège pas automatiquement contre les abus humains. Tant que des entités centralisées conservent des points de contrôle critiques (comme un dashboard interne ultra-puissant), le risque zéro n’existera jamais.

L’histoire ne fait que commencer. Nous suivrons de très près les développements judiciaires, les réponses d’Axiom, les éventuelles autres victimes qui pourraient se manifester, et les répercussions sur Polymarket et les marchés prédictifs.

Une chose est sûre : le 26 février 2026 restera gravé dans les mémoires comme le jour où un exchange prometteur a failli tomber à cause d’un simple manque de contrôles d’accès interne. Une leçon coûteuse pour toute l’industrie.

Partager

Passionné et dévoué, je navigue sans relâche à travers les nouvelles frontières de la blockchain et des cryptomonnaies. Pour explorer les opportunités de partenariat, contactez-nous.

Laisser une réponse

Exit mobile version