20만 달러 수익 정황… DEX ‘액시엄’, 내부 도구로 지갑 추적 ‘불공정 거래’ 의혹 확산

ZachXBT가 탈중앙화 거래소(DEX) 플랫폼 ‘액시엄(Axiom)’ 내부 직원들이 내부 도구를 악용해 이용자 지갑을 추적하고, 이를 바탕으로 ‘불공정한 거래 우위’를 챙겼다는 의혹을 제기했다. 단순한 도덕적 일탈을 넘어, 거래소 신뢰와 시장 공정성에 직격탄이 될 수 있다는 점에서 파장이 커지고 있다.

ZachXBT는 26일(현지시간) 여러 건의 게시물을 통해 조사 결과를 공개하며, 뉴욕에 기반을 둔 액시엄의 시니어 비즈니스 개발 직원 브룩스 바우어(Broox Bauer)를 의혹의 핵심 인물로 지목했다. 그가 내부 접근 권한을 활용해 특정 이용자들의 지갑을 들여다보고, 이를 거래에 활용했을 가능성이 있다는 주장이다.

유출된 것으로 알려진 녹취록에는 바우어가 레퍼런스 코드, 지갑 주소, 고유 식별자 등을 통해 ‘어떤 사용자든 조회할 수 있다’고 설명하는 정황이 담겼다. 또 초기에는 적발 가능성을 낮추기 위해 감시 대상 지갑을 10개에서 시작해 20개로 ‘점진적으로 확대’하자는 대화도 포함돼, 조직적·계획적 접근이 있었는지 여부가 쟁점으로 떠올랐다.

ZachXBT가 제시한 증거에는 2025년 4월과 8월 촬영된 내부 대시보드 화면 캡처가 포함됐다. 화면에는 ‘Jerry’, ‘Monix’로 식별된 트레이더의 데이터가 표시돼 있으며, 밈코인 AURA 보유자와 연결된 지갑 조회 내역도 함께 등장한다. 이와 별도로 2026년 2월 녹취록에서는 바우어가 ‘특권적 플랫폼 접근’을 활용해 동료가 20만달러(약 2억8596만원, 1달러=1429.80원 기준) 수익을 내도록 돕는 방안을 언급한 것으로 전해졌다.

조사 과정에서 다수의 크립토 인플루언서 지갑 주소를 모아둔 스프레드시트도 확인됐다. ZachXBT는 표에 기재된 일부 대상자들이 각자 ‘자신에게 귀속된 데이터가 정확하다’고 독립적으로 확인했다고 밝혔다. 사실이라면 특정 개인의 거래 성향과 지갑 이동을 사전에 파악해 시장에서 우위를 점할 수 있는 구조가 형성됐을 가능성을 시사한다.

액시엄은 2024년 헨리 장(Henry Zhang)과 프레스턴 엘리스(Preston Ellis)가 설립한 플랫폼으로, 와이 콤비네이터(Y Combinator) 2025년 겨울 배치(Winter 2025)를 수료했다. 2025년 말 기준 누적 매출이 3억9000만달러(약 5576억원)를 넘으며, ‘가장 수익성 높은’ 탈중앙화 거래소 중 하나로 평가받았다는 설명도 함께 제시됐다.

ZachXBT는 공동 창업자들이 해당 행위를 인지했는지 여부와 별개로, 플랫폼 차원의 모니터링과 접근 통제가 충분하지 않았다고 지적했다. 특히 비즈니스 개발 직군의 대시보드 권한에 전체 지갑 히스토리, 추적 주소 목록, 거래 기록, 연결 계정 정보 등이 포함됐다는 주장까지 나왔다. 내부 권한 설계 자체가 과도했다면, 이번 건은 개인 비위가 아니라 구조적 리스크로 번질 수 있다.

이번 사안은 아직 진행 중인 이슈로, 액시엄의 공식 입장과 내부 감사 여부, 관련자 징계 및 권한 체계 개편 등 후속 조치가 시장 신뢰 회복의 핵심 변수가 될 전망이다. 특히 DEX 생태계 전반에서 ‘내부자 접근’과 데이터 프라이버시 문제를 다시 점검해야 한다는 목소리도 커질 것으로 보인다.

💡 "DEX도 결국 '권한'이 리스크다… 내 지갑을 지키는 최소한의 실력, 토큰포스트 아카데미에서"

이번 액시엄(Axiom) 의혹처럼 탈중앙화 거래소(DEX)라고 해서 무조건 투명하고 안전한 것은 아닙니다. 내부 도구 접근 권한이 과도하면, 이용자 지갑 추적과 거래 우위 같은 '구조적 리스크'가 발생할 수 있습니다.

결국 투자자에게 필요한 건 “누가 내 데이터를 볼 수 있는가”, “내 지갑 연결과 거래 기록이 어떤 방식으로 노출될 수 있는가”를 이해하고 스스로 방어하는 능력입니다.

대한민국 1등 블록체인 미디어 토큰포스트가 론칭한 토큰포스트 아카데미는, 이런 데이터·프라이버시 이슈까지 포함해 ‘시장에서 살아남는 실전 역량’을 단계별로 체화하도록 설계된 7단계 마스터클래스입니다.

• 1단계: The Foundation (기초와 진입) — 가장 먼저 지켜야 할 건 수익이 아니라 보안입니다.

  Wallet security (IMPORTANT): 해킹/탈취를 피하기 위한 지갑 보안 원칙을 먼저 학습합니다.

  Hot wallets vs cold wallets: 보관 방식에 따른 공격 표면과 리스크를 구분합니다.

• 2단계: The Analyst (가치 평가와 분석) — ‘소문’이 아니라 데이터로 판단하는 투자자가 됩니다.

  온체인 분석: 탐색기 활용과 온체인 지표로 자금 흐름을 읽고, 이상 징후를 판별합니다.

  토크노믹스 해부: 내부자 물량, 인플레이션, 락업 해제 등 구조적 덤핑 리스크를 사전에 점검합니다.

• 5단계: The DeFi User (탈중앙화 금융) — DEX를 ‘사용’하기 전에, 작동 원리와 리스크부터 이해해야 합니다.

  DeXs explained (Order book vs AMM): DEX 구조를 이해하고, 거래 과정에서 발생하는 취약 지점을 점검합니다.

  Lending & Borrowing (LTV, Liquidation): 담보비율과 청산 리스크 관리로 ‘계정 하나로 전부 털리는’ 상황을 예방합니다.

혼탁해지는 DEX 생태계에서 내 지갑과 내 데이터를 지키는 가장 확실한 방법은, ‘플랫폼을 믿는 것’이 아니라 ‘구조를 아는 것’입니다. 토큰포스트 아카데미에서 보안부터 온체인 분석, 디파이 실전까지 한 번에 체계적으로 준비하세요.

토큰포스트 아카데미 수강 신청하기

커리큘럼: 기초부터 매크로 분석, 선물옵션까지 7단계 마스터클래스

첫 달 무료 이벤트 진행 중!

바로가기: https://www.tokenpost.kr/membership

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.