Axiom Kripto’da İçerden Gelen Ticaret Skandalı: Yetkisiz Erişim ve Gizli İşlemler

Bir inceleme, üst düzey çalışanların dahili veri araçlarını kullanarak kullanıcı işlemlerini önceden kavrayıp piyasa hareketlerinden faydalanmaya çalıştığını ve bu sürecin 10 aya yakın süre boyunca sürdüğünü gösteriyor. Bu iddialara göre yetkisiz erişimler, kullanıcı cüzdanlarını ve işlem verilerini yakından izleyerek kâr elde etmek amacıyla kullanıldı.

İddiaların özeti şu şekilde özetlenebilir: Şirketin üst düzey iş geliştirme ekibi, canlı kullanıcı veritabanlarına geniş erişime sahipti; iç araçlar üzerinden kullanıcı kimlikleri ile on‑chain verileri eşleştiriliyordu; ve bu durum, ilişkili süreçlerin gözetimsiz kalmasına yol açtı.

Olayların temelinde, teknik güvenlik ekiplerinin baskınlıkla sahip olduğu erişim seviyesinin, iş geliştirme ekiplerinde de bulunması yatıyor. Bu durum, bilgi asimetrisi yaratarak skandala zemin hazırladı ve tarafların gizli işlemleri kendi kullanıcıları için önden görmek üzere kullandığı iddia edildi.

Olayın boyutu: Axiom’un yaklaşık olarak yıllık 390 milyon ABD doları gelir ettiği belirtilirken, iç kontrollerde rol tabanlı erişim sınırlamalarının olmaması eleştiri konusu oldu. İç denetimler henüz tamamlanmamış olsa da, hesap verebilirlik ve güvenlik eksiklikleri konusunda endişeler sürüyor.

Sonuç ve yanıt olarak şirket, bu tür yetkisiz araç erişimlerini durdurduğunu ve olayı aydınlatmak için kapsamlı bir iç denetim başlattığını bildirdi. Şirketin iddialara verdiği yanıtlar, düzenleyici incelemelerin habercisi olabilir ve gelecekte benzer ihlallerin önüne geçmek adına daha sıkı güvenlik önlemleri uygulanacağını işaret ediyor.