Muling sinuri ang Polymarket matapos sabihin ng isang ulat noong Setyembre 19 na ginamit ng mga manloloko ang nakaw na debit card sa platform nito sa U.S. noong Pebrero upang tangkaing mag-withdraw at tumaya ng hindi bababa sa $10 milyon sa ilegal na paraan.
Iniulat ng The Wall Street Journal na ikinonekta ng mga kriminal ang nakaw na card sa libu-libong Polymarket US account, pinondohan ang mga ito at pagkatapos ay sinubukang ilipat ang pera sa pamamagitan ng pag-trade bago i-withdraw ito sa mga card o account na kontrolado nila.
Sa kasagsagan ng pag-atake noong Pebrero, tinanggihan ng payment processor na Checkout.com ang mahigit 80% ng mga deposito na pinangasiwaan nito para sa Polymarket bilang pandaraya, ayon sa Journal. Ikinumpara ng pahayagan ang antas na iyon sa antas ng industriya na humigit-kumulang 1%.
Ang 80% na pigura ay hindi pa independiyenteng kumpirmado ng Checkout.com sa isang pampublikong pahayag na sinuri para sa ulat na ito. Nagbibigay ang Checkout.com sa mga merchant ng mga tool para sa pag-score ng pandaraya, pag-filter ng transaksyon, at pagpapatunay, habang ang kasalukuyan nitong mga tuntunin ng serbisyo ay nagsasaad na mananagot ang mga merchant sa pagpapasya kung tatanggapin o kakanselahin ang mga transaksyon.
Sinabi ng kasalukuyan at dating empleyado sa Journal na itinataas ng mga manggagawa sa compliance ang mga alalahanin tungkol sa pagdami ng insidente kay Polymarket CEO Shayne Coplan. Ayon sa mga taong binanggit ng pahayagan, sumagot si Coplan: "Ipagpatuloy lang ang paglago at magbayad ng multa kung malaman ng mga regulator."
Hindi pa pampublikong kinukumpirma ng Polymarket na ginawa ni Coplan ang pahayag. Sinabi ng kumpanya sa Journal na pinananatili nito ang mga pamamaraan upang matukoy at tumugon sa kahina-hinalang aktibidad at nananatiling nakatuon sa pakikipagtulungan sa mga regulator at tagapagpatupad ng batas.
Ang $10 milyong pigura ay kumakatawan sa halagang sinubukan umanong ilipat ng mga manloloko, hindi isang kumpirmadong pagkalugi na dinanas ng mga customer o ng Polymarket. Ang mga pampublikong ulat na sinuri para sa artikulong ito ay hindi nagbibigay ng huling halagang matagumpay na na-withdraw sa pamamagitan ng scheme noong Pebrero.
Iniulat ng Journal na nagpatuloy ang mataas na antas ng pandaraya sa loob ng ilang buwan matapos ang Pebrero, bagaman hindi bumalik ang mga antas ng pagtanggi sa pinakamataas na naitala sa unang alon. Pagsapit ng Mayo, bumalik umano ang mga antas ng pandaraya sa normal na antas ng industriya matapos limitahan ng Polymarket kung gaano karaming debit card ang maaaring ikonekta ng mga user sa kanilang mga account at kumuha ng Riskified bilang isang panlabas na antifraud provider.
Nauna nang inilarawan ng isang ulat mula sa The Information ang mga operator ng prediction market, kabilang ang Polymarket, na nagpapatibay ng mga kontrol sa card-fraud matapos gamitin ng mga kriminal ang nakaw na kredensyal sa pagbabayad at pekeng identidad upang lumikha ng mga account. Iniulat na hinimok ng Visa ang mga payment processor na higpitan ang pag-screen habang tumataas ang mga pinagtatalunang transaksyon.
Nagbibigay ang Riskified ng mga awtomatikong sistema ng desisyon sa pandaraya na ginagamit upang matukoy ang kahina-hinalang aktibidad ng card bago aprubahan ng mga merchant ang mga transaksyon. Inilalarawan ng pampublikong materyal mula sa kumpanya ang serbisyo nito bilang pagsasama ng machine-learning risk scoring sa mga kontrol ng transaksyon ng merchant, ngunit hindi pa pampublikong inilalabas ng Riskified ang mga partikular na numero ng pandaraya ng Polymarket.
Iniulat pa ng Journal na ang Polymarket ay orihinal na nangailangan ng ilang withdrawal na bumalik sa parehong pinagmulan ng pagbabayad na nagpondo sa isang account. Pinaluwag kalaunan ng platform ang paghihigpit na iyon, ayon sa ulat, na binanggit ang mga empleyado na nagtaas ng mga alalahanin tungkol sa mga panganib ng krimen sa pananalapi.
Ang kasalukuyang rulebook ng Polymarket sa U.S. ay nagbibigay sa palitan ng awtoridad na paghigpitan ang mga account, ilagay ang mga customer sa liquidation-only status at gumawa ng iba pang hakbang upang protektahan ang mga customer at ang integridad ng merkado. Ang pag-file ng CFTC na naglalaman ng bersyon ng Marso 20 ay kinumpirma noong Abril.
Ang Polymarket US ay legal na hiwalay sa international blockchain-based na prediction market ng kumpanya.
Ang kasalukuyang rehistro ng Commodity Futures Trading Commission ay naglilista ng QCX LLC, na gumaganap bilang Polymarket US, bilang isang itinakdang contract market. Natanggap ng QCX ang designation nito noong Hulyo 2025 bago nagpatakbo sa ilalim ng pangalang Polymarket US.
Gaya ng nauna nang ipinaliwanag sa two-platform structure ng Polymarket, ang mga customer sa U.S. ay nagte-trade sa pamamagitan ng federally regulated na palitan, habang ang international na produkto ay gumagamit ng hiwalay na imprastraktura ng blockchain at mga panuntunan sa pag-access.
Ang regulatory status ay naiiba sa posisyon ng Polymarket noong 2022, nang inutusan ng CFTC ang kumpanya na magbayad ng $1.4 milyong sibil na parusa para sa pag-aalok ng event-based binary option nang hindi nagpapatakbo sa pamamagitan ng isang rehistradong market. Kinailangan ng settlement na isara ng Polymarket ang mga market na hindi sumusunod at itigil ang mga paglabag na binanggit sa kautusan.
Iniulat ng Journal na ang CFTC ngayon ay nag-iimbestiga sa mga isyu na konektado sa Polymarket at na inutusan ang mga empleyado na panatilihin ang mga dokumento na may kinalaman sa insidente ng pandaraya noong Pebrero at iba pang bagay.
Walang bagong pampublikong release ng pagpapatupad ng CFTC na partikular na tumatalakay sa episode ng nakaw na card noong Pebrero ang natagpuan noong Setyembre 20. Samakatuwid, ang iniulat na imbestigasyon ay dapat ituring bilang isang patuloy na pagtatanong na inilarawan ng Journal, hindi isang paghahanap na nilabag ng Polymarket ang pederal na batas.
Hiwalay na congressional scrutiny ay nagaganap na. Noong Mayo 22, hiniling ng House Committee on Oversight and Government Reform ang mga rekord mula sa Polymarket tungkol sa pagpapatunay ng pagkakakilanlan, kahina-hinalang aktibidad, mga paghihigpit sa heograpiya, at mga referral sa mga awtoridad ng U.S.
Partikular na hiniling ng komite ang mga dokumento na nagpapakita ng bilang at disposisyon ng mga referral sa kahina-hinalang aktibidad mula Enero 1, 2024. Ang pagtatanong na iyon ay nakasentro sa insider trading at sensitibong impormasyon, hindi sa scheme ng nakaw na card na iniulat nitong weekend.
Mula nang insidente noong Pebrero, pinalakas ng Polymarket ang mga panloob na function nito sa imbestigasyon at pamamahala. Si Shana Bautista, isang dating imbestigador ng FBI, ay sumali bilang global head ng imbestigasyon at intelihansiya. Iniulat ng Reuters noong Agosto na gumagamit ang kumpanya ng blockchain analytics, machine learning, at trading surveillance upang matukoy ang anomalous na pag-uugali.
Ang sariling pahina ng market-integrity ng Polymarket ay nagsasabing nag-refer ang kumpanya ng mahigit 90 account sa tagapagpatupad ng batas at nagbigay ng mga detalye sa mga awtoridad na kinasasangkutan ng mahigit 315 wallet. Ang mga pigura ay iniulat ng kumpanya at hindi eksklusibong nauugnay sa pandaraya sa payment card.
Pampublikong kinilala ng mga awtoridad ng pederal ang pakikipagtulungan sa hindi bababa sa isang hiwalay na kaso. Noong Abril, sinabi ng U.S. Attorney’s Office for the Southern District of New York na nakipagtulungan ang Polymarket sa mga imbestigador sa kaso ng isang miyembro ng serbisyo ng Army na inakusahan ng paggamit ng classified na impormasyon para mag-trade ng event contracts.
Nag-file ang CFTC ng parallel na reklamo sa insider trading na nagsasaad na kumita ang akusado ng mahigit $404,000 sa pag-trade sa isang market na nauugnay sa paghuli kay Nicolás Maduro. Ang kaso ay nananatiling hiwalay mula sa mga alegasyon ng payment-card noong Pebrero.
Nagdagdag ang Polymarket ng isa pang senior executive noong Setyembre 10 nang pangalanan nito si Warren Jenson bilang una nitong chief financial officer. Bago ang kanyang pagkakatalaga bilang CFO, nagsilbi si Jenson sa mga senior finance role sa Amazon, Electronic Arts, Delta Air Lines, at Nielsen.
Sinabi ng kumpanya na pangangasiwaan ni Jenson ang pananalapi, estratehiya ng kapital, at pangmatagalang pagpaplano. Hindi inihayag ng Polymarket ang iskedyul ng IPO nang italaga siya, bagaman iniulat ng Journal na inihahanda ng kumpanya ang sarili para sa posibleng paglilista sa publiko.
Ang Polymarket ay nagtaas ng malaking halaga ng pribadong kapital nang sabay-sabay. Inihayag ng ICE, ang magulang ng New York Stock Exchange, ang karagdagang $600 milyong pamumuhunan ng salapi noong Marso matapos mamuhunan ng $1 bilyon noong 2025.
Ayon sa mga kamakailang ulat sa pondo ng Polymarket, ang kumpanya ay hiwalay na naghahanap ng humigit-kumulang $1 bilyon sa bagong kapital sa isang balor na malapit sa $21 bilyon. Ang pagpopondo ay hindi pa ipinapakita ng Polymarket bilang isang pormal na pag-file ng IPO.
Hindi lang pandaraya sa pagbabayad ang naging isyu sa seguridad ng kumpanya ngayong taon. Noong Hunyo, kinumpirma ng Polymarket na isang nakompromisong third-party vendor ang nagturok ng malisyosong code sa frontend nito para sa ilang user. Sinabi ng kumpanya na inalis nila ang apektadong dependency, kinontrol ang insidente, at babayaran ang mga apektadong customer.
Kalaunan ay tinantya ng mga imbestigador ng blockchain ang pagkalugi sa humigit-kumulang $3.1 milyon sa 11 wallet. Sinabi ng AMLBot na inilipat ang mga nakaw na asset mula Polygon patungong Ethereum matapos ang malisyosong aktibidad.
Ang insidente noong Hunyo ay teknikal na hiwalay mula sa aktibidad ng nakaw na card noong Pebrero. Kinasasangkutan ito ng nakompromisong imprastraktura ng web at interaksyon ng wallet, habang ang naunang scheme ay umano'y umasa sa nakaw na kredensyal ng debit card at pagpopondo ng account.
Iniulat ng Journal ang isa pang insidente sa seguridad ng account noong Hulyo na kinasasangkutan ng halos 500 user. Ayon sa ulat nito, ginamit ng mga attacker ang nakaw na personal na impormasyon upang ma-access ang mga umiiral nang account at konektadong paraan ng pagbabayad sa pamamagitan ng isang kahinaan sa engineering. Sumang-ayon umano ang Polymarket na sakupin ang mga apektadong pagkalugi.
Walang pampublikong abiso ng Polymarket na sinuri para sa ulat na ito ang nagbibigay ng independiyenteng kumpirmadong kabuuang pagkalugi mula sa insidente noong Hulyo.
Ang kasalukuyang posisyon ng kumpanya ay pinatibay ang mga kontrol nito sa pandaraya at nakikipagtulungan ito sa tagapagpatupad ng batas sa kahina-hinalang aktibidad. Sinasabi ng ulat ng Journal na ang antas ng pandaraya sa pagbabayad noong Pebrero ay bumalik sa normal na antas ng industriya pagsapit ng Mayo matapos ang mga paghihigpit sa debit-card at ang deployment ng Riskified.
ETH