19 सितंबर की एक रिपोर्ट के बाद Polymarket एक बार फिर जांच के दायरे में आ गया है, जिसमें कहा गया था कि धोखेबाजों ने फरवरी में अपने अमेरिकी प्लेटफॉर्म पर चोरी हुए डेबिट कार्ड का इस्तेमाल कम से कम $10 मिलियन की अवैध निकासी और दांव लगाने का प्रयास करने के लिए किया था।
द वॉल स्ट्रीट जर्नल ने बताया कि अपराधियों ने चोरी किए गए कार्डों को हजारों Polymarket US खातों से जोड़ा, उन्हें फंड किया और फिर ट्रेडिंग के माध्यम से पैसे निकालने की कोशिश की, इससे पहले कि वे इसे अपने नियंत्रित कार्डों या खातों में निकाल पाते।
फरवरी के हमले के चरम पर, भुगतान प्रोसेसर Checkout.com ने Polymarket के लिए संभाले गए 80% से अधिक जमा को धोखाधड़ी के रूप में अस्वीकृत कर दिया, जैसा कि जर्नल ने बताया। अखबार ने इस दर की तुलना उद्योग के लगभग 1% के स्तर से की।
80% के आंकड़े की Checkout.com द्वारा इस रिपोर्ट के लिए समीक्षा की गई एक सार्वजनिक बयान में स्वतंत्र रूप से पुष्टि नहीं की गई है। Checkout.com व्यापारियों को धोखाधड़ी-स्कोरिंग, लेनदेन-फ़िल्टरिंग और प्रमाणीकरण उपकरण प्रदान करता है, जबकि उसकी वर्तमान सेवा शर्तें बताती हैं कि लेनदेन स्वीकार किए जाते हैं या रद्द किए जाते हैं, यह तय करने के लिए व्यापारी जिम्मेदार रहते हैं।
वर्तमान और पूर्व कर्मचारियों ने जर्नल को बताया कि अनुपालन कर्मचारियों ने Polymarket के CEO शेन कोपलान को इस उछाल के बारे में चिंताओं से अवगत कराया। अखबार द्वारा उद्धृत लोगों के अनुसार, कोपलान ने जवाब दिया: “बस बढ़ते रहो और अगर नियामकों को कभी पता चले तो जुर्माना भर देना।”
Polymarket ने सार्वजनिक रूप से इस बात की पुष्टि नहीं की है कि कोपलान ने यह टिप्पणी की थी। कंपनी ने जर्नल को बताया कि वह संदिग्ध गतिविधि की पहचान करने और उस पर प्रतिक्रिया देने के लिए प्रक्रियाएं बनाए रखती है और नियामकों तथा कानून प्रवर्तन के साथ सहयोग करने के लिए प्रतिबद्ध है।
$10 मिलियन का आंकड़ा वह राशि दर्शाता है जिसे धोखेबाजों ने कथित तौर पर स्थानांतरित करने की कोशिश की थी, न कि ग्राहकों या Polymarket को हुआ कोई पुष्टि किया गया नुकसान। इस लेख के लिए समीक्षा की गई सार्वजनिक रिपोर्टिंग फरवरी की योजना के माध्यम से सफलतापूर्वक निकाली गई अंतिम राशि प्रदान नहीं करती है।
जर्नल ने बताया कि फरवरी के बाद कई महीनों तक धोखाधड़ी बढ़ी हुई रही, हालांकि अस्वीकृति दरें पहली लहर के दौरान दर्ज किए गए चरम पर वापस नहीं आईं। मई तक, धोखाधड़ी दरें कथित तौर पर सामान्य उद्योग स्तरों पर वापस आ गई थीं, Polymarket द्वारा उपयोगकर्ताओं को अपने खातों से जोड़ सकने वाले डेबिट कार्डों की संख्या को सीमित करने और Riskified को एक बाहरी धोखाधड़ी-विरोधी प्रदाता के रूप में लाने के बाद।
द इन्फॉर्मेशन की एक पिछली रिपोर्ट में अलग से बताया गया था कि Polymarket सहित भविष्यवाणी-बाजार संचालकों ने कार्ड-धोखाधड़ी नियंत्रण को मजबूत किया है, अपराधियों द्वारा चोरी किए गए भुगतान क्रेडेंशियल और नकली पहचान का उपयोग करके खाते बनाने के बाद। कथित तौर पर वीजा ने भुगतान प्रोसेसर को विवादित लेनदेन बढ़ने पर स्क्रीनिंग को कड़ा करने के लिए कहा।
Riskified स्वचालित धोखाधड़ी-निर्णय प्रणाली प्रदान करता है जिसका उपयोग व्यापारियों द्वारा लेनदेन को मंजूरी देने से पहले संदिग्ध कार्ड गतिविधि की पहचान करने के लिए किया जाता है। कंपनी की सार्वजनिक सामग्री अपनी सेवा को मशीन-लर्निंग जोखिम स्कोरिंग को व्यापारी लेनदेन नियंत्रणों के साथ संयोजित करने के रूप में वर्णित करती है, लेकिन Riskified ने Polymarket-विशिष्ट धोखाधड़ी संख्याओं का सार्वजनिक रूप से खुलासा नहीं किया है।
जर्नल ने आगे बताया कि Polymarket ने शुरू में कुछ निकासी को उसी भुगतान स्रोत पर वापस लौटने के लिए कहा था जिसने एक खाते को फंड किया था। रिपोर्ट के अनुसार, प्लेटफॉर्म ने बाद में उस प्रतिबंध को ढीला कर दिया, जिसमें उन कर्मचारियों का हवाला दिया गया जिन्होंने वित्तीय-अपराध जोखिमों के बारे में चिंता जताई थी।
Polymarket की वर्तमान अमेरिकी नियम पुस्तिका एक्सचेंज को खातों को प्रतिबंधित करने, ग्राहकों को केवल परिसमापन स्थिति में रखने और ग्राहकों और बाजार की अखंडता की रक्षा के लिए अन्य कदम उठाने का अधिकार देती है। 20 मार्च के संस्करण वाली CFTC फाइलिंग को अप्रैल में प्रमाणित किया गया था।
Polymarket US, कंपनी के अंतरराष्ट्रीय ब्लॉकचेन-आधारित भविष्यवाणी बाजार से कानूनी रूप से अलग है।
कमोडिटी फ्यूचर्स ट्रेडिंग कमीशन (CFTC) का वर्तमान रजिस्टर QCX LLC को, जो Polymarket US के रूप में व्यवसाय करता है, एक नामित अनुबंध बाजार के रूप में सूचीबद्ध करता है। QCX को जुलाई 2025 में Polymarket US नाम के तहत काम करने से पहले अपना पदनाम प्राप्त हुआ।
जैसा कि Polymarket की दो-प्लेटफ़ॉर्म संरचना में पहले समझाया गया था, अमेरिकी ग्राहक संघीय रूप से विनियमित एक्सचेंज के माध्यम से व्यापार करते हैं, जबकि अंतरराष्ट्रीय उत्पाद अलग ब्लॉकचेन इन्फ्रास्ट्रक्चर और एक्सेस नियमों का उपयोग करता है।
नियामक स्थिति 2022 में Polymarket की स्थिति से अलग है, जब CFTC ने कंपनी को पंजीकृत बाजार के माध्यम से संचालित किए बिना इवेंट-आधारित बाइनरी विकल्प की पेशकश करने के लिए $1.4 मिलियन का नागरिक जुर्माना देने का आदेश दिया था। निपटान के लिए Polymarket को गैर-अनुपालक बाजारों को बंद करने और आदेश में उद्धृत उल्लंघनों को रोकने की आवश्यकता थी।
जर्नल ने बताया कि CFTC अब Polymarket से जुड़े मुद्दों की जांच कर रहा है और कर्मचारियों को फरवरी की धोखाधड़ी घटना और अन्य मामलों से संबंधित दस्तावेजों को संरक्षित करने का निर्देश दिया गया था।
20 सितंबर तक फरवरी की चोरी-कार्ड घटना को विशेष रूप से संबोधित करने वाली कोई नई सार्वजनिक CFTC प्रवर्तन विज्ञप्ति नहीं मिली है। इसलिए बताई गई जांच को जर्नल द्वारा वर्णित एक चल रही पूछताछ के रूप में माना जाना चाहिए, न कि यह निष्कर्ष कि Polymarket ने संघीय कानून का उल्लंघन किया है।
अलग से कांग्रेस की जांच पहले से ही चल रही थी। 22 मई को, हाउस कमेटी ऑन ओवरसाइट एंड गवर्नमेंट रिफॉर्म ने Polymarket से रिकॉर्ड का अनुरोध किया, पहचान सत्यापन, संदिग्ध गतिविधि, भौगोलिक प्रतिबंधों और अमेरिकी अधिकारियों को रेफरल से संबंधित।
समिति ने विशेष रूप से 1 जनवरी, 2024 से संदिग्ध-गतिविधि रेफरल की संख्या और निपटान को दर्शाने वाले दस्तावेजों का अनुरोध किया। वह जांच इनसाइडर ट्रेडिंग और संवेदनशील जानकारी पर केंद्रित थी, न कि इस सप्ताहांत रिपोर्ट की गई चोरी-कार्ड योजना पर।
फरवरी की घटना के बाद से, Polymarket ने अपने आंतरिक जांच और प्रबंधन कार्यों का विस्तार किया है। शाना बॉटिस्टा, एक पूर्व एफबीआई जांचकर्ता, जांच और खुफिया की वैश्विक प्रमुख के रूप में शामिल हुईं। रॉयटर्स ने अगस्त में बताया कि कंपनी असामान्य व्यवहार की पहचान करने के लिए ब्लॉकचेन एनालिटिक्स, मशीन लर्निंग और ट्रेडिंग निगरानी का उपयोग करती है।
Polymarket के अपने बाजार-अखंडता पृष्ठ पर कहा गया है कि कंपनी ने 90 से अधिक खातों को कानून प्रवर्तन को संदर्भित किया है और अधिकारियों को 315 से अधिक वॉलेट से संबंधित विवरण प्रदान किए हैं। ये आंकड़े कंपनी द्वारा रिपोर्ट किए गए हैं और विशेष रूप से भुगतान-कार्ड धोखाधड़ी से संबंधित नहीं हैं।
संघीय अधिकारियों ने कम से कम एक अलग मामले में सहयोग को सार्वजनिक रूप से स्वीकार किया है। अप्रैल में, न्यूयॉर्क के दक्षिणी जिले के अमेरिकी अटॉर्नी कार्यालय ने कहा कि Polymarket ने जांचकर्ताओं के साथ सहयोग किया, एक सेना सेवा सदस्य के मामले में जिस पर वर्गीकृत जानकारी का उपयोग करके इवेंट अनुबंधों का व्यापार करने का आरोप था।
CFTC ने एक समानांतर इनसाइडर-ट्रेडिंग शिकायत दर्ज की जिसमें आरोप लगाया गया था कि प्रतिवादी ने निकोलस मादुरो की गिरफ्तारी से संबंधित बाजार का व्यापार करके $404,000 से अधिक कमाए। यह मामला फरवरी के भुगतान-कार्ड के आरोपों से अलग है।
Polymarket ने 10 सितंबर को एक और वरिष्ठ कार्यकारी को जोड़ा, जब उसने वॉरेन जेनसन को अपना पहला मुख्य वित्तीय अधिकारी (CFO) नामित किया। CFO की नियुक्ति से पहले, जेनसन ने Amazon, Electronic Arts, Delta Air Lines और Nielsen में वरिष्ठ वित्त भूमिकाओं में काम किया था।
कंपनी ने कहा कि जेनसन वित्त, पूंजी रणनीति और दीर्घकालिक योजना की देखरेख करेंगे। Polymarket ने उन्हें नियुक्त करते समय IPO की समय-सारणी की घोषणा नहीं की, हालांकि जर्नल ने बताया कि कंपनी खुद को संभावित सार्वजनिक लिस्टिंग के लिए तैयार कर रही है।
Polymarket समानांतर रूप से बड़ी मात्रा में निजी पूंजी जुटा रहा है। न्यूयॉर्क स्टॉक एक्सचेंज की मूल कंपनी ICE ने 2025 में $1 बिलियन का निवेश करने के बाद मार्च में $600 मिलियन के अतिरिक्त नकद निवेश का खुलासा किया।
जैसा कि हालिया Polymarket फंडिंग कवरेज ने बताया, कंपनी अलग से लगभग $21 बिलियन के मूल्यांकन पर लगभग $1 बिलियन की नई पूंजी की तलाश कर रही है। Polymarket द्वारा इस वित्तपोषण को औपचारिक IPO फाइलिंग के रूप में प्रस्तुत नहीं किया गया है।
इस साल भुगतान धोखाधड़ी कंपनी का एकमात्र सुरक्षा मुद्दा नहीं रहा है। जून में, Polymarket ने पुष्टि की कि एक समझौता किए गए तीसरे पक्ष के विक्रेता ने कुछ उपयोगकर्ताओं के लिए अपने फ्रंटएंड में दुर्भावनापूर्ण कोड इंजेक्ट किया था। कंपनी ने कहा कि उसने प्रभावित निर्भरता को हटा दिया, घटना को नियंत्रित किया और प्रभावित ग्राहकों को मुआवजा देगा।
ब्लॉकचेन जांचकर्ताओं ने बाद में 11 वॉलेट्स में लगभग $3.1 मिलियन के नुकसान का अनुमान लगाया। AMLBot ने कहा कि दुर्भावनापूर्ण गतिविधि के बाद चोरी की गई संपत्ति Polygon से Ethereum में स्थानांतरित कर दी गई थी।
जून की घटना तकनीकी रूप से फरवरी की चोरी-कार्ड गतिविधि से अलग थी। इसमें समझौता किया गया वेब इन्फ्रास्ट्रक्चर और वॉलेट इंटरैक्शन शामिल थे, जबकि पिछली योजना कथित तौर पर चोरी किए गए डेबिट-कार्ड क्रेडेंशियल और खाता फंडिंग पर निर्भर थी।
जर्नल ने जुलाई में लगभग 500 उपयोगकर्ताओं से संबंधित एक और खाता-सुरक्षा प्रकरण की सूचना दी। उसके खाते के अनुसार, हमलावरों ने इंजीनियरिंग की कमजोरी के माध्यम से मौजूदा खातों तक पहुंचने और भुगतान विधियों को लिंक करने के लिए चोरी की गई व्यक्तिगत जानकारी का उपयोग किया। Polymarket ने कथित तौर पर प्रभावित नुकसान को कवर करने पर सहमति व्यक्त की।
इस रिपोर्ट के लिए समीक्षा की गई किसी भी सार्वजनिक Polymarket नोटिस में उस जुलाई की घटना से स्वतंत्र रूप से पुष्टि की गई कुल नुकसान राशि प्रदान नहीं की गई है।
कंपनी की वर्तमान स्थिति यह है कि उसके धोखाधड़ी नियंत्रणों को मजबूत किया गया है और यह संदिग्ध गतिविधि पर कानून प्रवर्तन के साथ काम करती है। जर्नल की रिपोर्ट में कहा गया है कि फरवरी की भुगतान-धोखाधड़ी दर मई तक उद्योग के सामान्य स्तर पर लौट आई थी, डेबिट-कार्ड प्रतिबंधों और Riskified की तैनाती के बाद।
ETH
