Polymarket a intrat sub o nouă examinare după ce un raport din 19 septembrie a afirmat că fraudatorii au folosit carduri de debit furate pe platforma sa din SUA în februarie pentru a încerca retrageri și pariuri ilicite în valoare de cel puțin 10 milioane de dolari.
The Wall Street Journal a raportat că infractorii au conectat carduri furate la mii de conturi Polymarket US, le-au finanțat și apoi au încercat să mute banii prin tranzacționare înainte de a-i retrage pe carduri sau în conturi pe care le controlau.
La vârful atacului din februarie, procesatorul de plăți Checkout.com a respins peste 80% din depozitele pe care le-a gestionat pentru Polymarket ca fiind frauduloase, conform Journal. Ziarul a comparat această rată cu un nivel industrial de aproximativ 1%.
Cifra de 80% nu a fost confirmată independent de Checkout.com într-o declarație publică revizuită pentru acest raport. Checkout.com furnizează comercianților instrumente de scorare a fraudei, filtrare a tranzacțiilor și autentificare, în timp ce termenii săi de serviciu actuali stipulează că comercianții rămân responsabili pentru decizia de a accepta sau anula tranzacțiile.
Angajați actuali și foști au declarat pentru Journal că lucrătorii de conformitate au escaladat preocupările legate de creșterea bruscă către CEO-ul Polymarket, Shayne Coplan. Potrivit persoanelor citate de ziar, Coplan a răspuns: „Continuați să creșteți și plătiți o amendă dacă autoritățile de reglementare află vreodată.”
Polymarket nu a confirmat public că Coplan a făcut această remarcă. Compania a declarat pentru Journal că menține proceduri pentru identificarea și răspunsul la activitățile suspecte și rămâne angajată să coopereze cu autoritățile de reglementare și forțele de ordine.
Cifra de 10 milioane de dolari reprezintă suma pe care fraudatorii ar fi încercat să o mute, nu o pierdere confirmată suferită de clienți sau de Polymarket. Rapoartele publice revizuite pentru acest articol nu furnizează o sumă finală retrasă cu succes prin schema din februarie.
Journal a raportat că frauda ridicată a continuat timp de câteva luni după februarie, deși ratele de respingere nu au revenit la vârful înregistrat în timpul primului val. Până în mai, ratele de fraudă ar fi revenit la nivelurile normale ale industriei după ce Polymarket a limitat numărul de carduri de debit pe care utilizatorii le puteau conecta la conturile lor și a adus Riskified ca furnizor extern antifraudă.
Un raport anterior de la The Information a descris separat operatori de piață de predicție, inclusiv Polymarket, consolidând controalele împotriva fraudelor cu carduri după ce infractorii au folosit credențiale de plată furate și identități false pentru a crea conturi. Visa ar fi presat procesatorii de plăți să înăsprească verificările pe măsură ce tranzacțiile contestate au crescut.
Riskified oferă sisteme automate de decizie antifraudă utilizate pentru a identifica activitățile suspecte ale cardurilor înainte ca comercianții să aprobe tranzacțiile. Materialul public al companiei descrie serviciul său ca combinând scorarea riscului prin învățare automată cu controalele tranzacțiilor comercianților, dar Riskified nu a dezvăluit public numere specifice de fraudă pentru Polymarket.
Journal a mai raportat că Polymarket a cerut inițial ca unele retrageri să revină la aceeași sursă de plată care finanțase un cont. Platforma a relaxat ulterior această restricție, conform raportului, care a citat angajați care au exprimat preocupări legate de riscurile de criminalitate financiară.
Regulamentul actual al Polymarket US conferă bursei autoritatea de a restricționa conturile, de a plasa clienții în statut de lichidare-doar și de a lua alte măsuri pentru a proteja clienții și integritatea pieței. Depunerea CFTC care conține versiunea din 20 martie a fost certificată în aprilie.
Polymarket US este legal separat de piața de predicții internațională bazată pe blockchain a companiei.
Registrul actual al Comisiei pentru Tranzacții cu Contracte Futures (CFTC) listează QCX LLC, care operează sub numele de Polymarket US, ca piață contractuală desemnată. QCX a primit desemnarea sa în iulie 2025 înainte de a opera sub numele Polymarket US.
Așa cum a fost explicat anterior în structura cu două platforme a Polymarket, clienții din SUA tranzacționează prin bursa reglementată federal, în timp ce produsul internațional utilizează o infrastructură blockchain separată și reguli de acces.
Statutul de reglementare diferă de poziția Polymarket din 2022, când CFTC a ordonat companiei să plătească o penalitate civilă de 1,4 milioane de dolari pentru oferirea de opțiuni binare bazate pe evenimente fără a opera printr-o piață înregistrată. Acordul a cerut Polymarket să lichideze piețele neconforme și să înceteze încălcările citate în ordin.
Journal a raportat că CFTC investighează acum probleme legate de Polymarket și că angajații au fost instruiți să păstreze documente privind incidentul de fraudă din februarie și alte chestiuni.
Nicio nouă comunicare publică de aplicare a CFTC care să abordeze în mod specific episodul cardurilor furate din februarie nu a fost localizată până la 20 septembrie. Investigația raportată ar trebui, prin urmare, tratată ca o anchetă în curs descrisă de Journal, nu ca o constatare că Polymarket a încălcat legea federală.
O examinare separată a Congresului era deja în curs. Pe 22 mai, Comisia pentru Supraveghere și Reformă Guvernamentală a Camerei Reprezentanților a solicitat înregistrări de la Polymarket privind verificarea identității, activitatea suspectă, restricțiile geografice și sesizările către autoritățile americane.
Comisia a solicitat în mod specific documente care să arate numărul și soluționarea sesizărilor de activitate suspectă începând cu 1 ianuarie 2024. Această anchetă s-a concentrat pe tranzacționarea cu informații privilegiate și informații sensibile, nu pe schema cardurilor furate raportată în acest weekend.
De la incidentul din februarie, Polymarket și-a dezvoltat funcțiile interne de investigație și management. Shana Bautista, fost investigator FBI, s-a alăturat companiei ca șef global de investigații și inteligență. Reuters a raportat în august că firma utilizează analize blockchain, învățare automată și supraveghere a tranzacționării pentru a identifica comportamente anormale.
Propria pagină de integritate a pieței Polymarket afirmă că firma a trimis peste 90 de conturi la forțele de ordine și a furnizat autorităților detalii despre peste 315 portofele. Cifrele sunt raportate de companie și nu se referă exclusiv la frauda cu carduri de plată.
Autoritățile federale au recunoscut public cooperarea în cel puțin un caz separat. În aprilie, Biroul Procurorului SUA pentru Districtul de Sud din New York a declarat că Polymarket a cooperat cu investigatorii în cazul unui militar acuzat că a folosit informații clasificate pentru a tranzacționa contracte de evenimente.
CFTC a depus o plângere paralelă privind tranzacționarea cu informații privilegiate, susținând că inculpatul a câștigat peste 404.000 de dolari tranzacționând o piață legată de capturarea lui Nicolás Maduro. Cazul rămâne separat de acuzațiile de fraudă cu carduri de plată din februarie.
Polymarket a adăugat un alt director executiv superior pe 10 septembrie, când l-a numit pe Warren Jenson primul său director financiar (CFO). La momentul numirii CFO, Jenson a ocupat anterior funcții de conducere în finanțe la Amazon, Electronic Arts, Delta Air Lines și Nielsen.
Compania a declarat că Jenson va supraveghea finanțele, strategia de capital și planificarea pe termen lung. Polymarket nu a anunțat un calendar pentru o ofertă publică inițială (IPO) la momentul numirii sale, deși Journal a raportat că firma se pregătește pentru o potențială listare publică.
Polymarket a strâns, în paralel, sume mari de capital privat. ICE, compania-mamă a Bursei de Valori din New York, a dezvăluit o investiție suplimentară de 600 de milioane de dolari în numerar în martie, după ce a investit 1 miliard de dolari în 2025.
Așa cum a raportat recent acoperirea finanțării Polymarket, compania a căutat separat aproximativ 1 miliard de dolari în capital nou la o evaluare de aproape 21 de miliarde de dolari. Finanțarea nu a fost prezentată de Polymarket ca o depunere oficială pentru IPO.
Frauda cu plăți nu a fost singura problemă de securitate a companiei în acest an. În iunie, Polymarket a confirmat că un furnizor terț compromis a injectat cod malițios în interfața sa pentru unii utilizatori. Compania a declarat că a eliminat dependența afectată, a conținut incidentul și va rambursa clienții afectați.
Investigatorii blockchain au estimat ulterior pierderile la aproximativ 3,1 milioane de dolari în 11 portofele. AMLBot a declarat că activele furate au fost mutate de pe Polygon pe Ethereum după activitatea malițioasă.
Evenimentul din iunie a fost tehnic separat de activitatea de fraudă cu carduri furate din februarie. Acesta a implicat infrastructura web compromisă și interacțiuni cu portofele, în timp ce schema anterioară s-a bazat, se pare, pe credențiale de carduri de debit furate și finanțarea conturilor.
Journal a raportat un alt episod de securitate a contului în iulie, implicând aproape 500 de utilizatori. Conform relatării sale, atacatorii au folosit informații personale furate pentru a accesa conturile existente și metodele de plată conectate printr-o vulnerabilitate de inginerie. Polymarket ar fi fost de acord să acopere pierderile afectate.
Nicio notificare publică Polymarket revizuită pentru acest raport nu oferă un total de pierderi confirmat independent din acel incident din iulie.
Poziția actuală a companiei este că controalele sale antifraudă au fost consolidate și că lucrează cu forțele de ordine în cazul activităților suspecte. Raportul Journal afirmă că rata de fraudă cu plăți din februarie a revenit la normele industriei până în mai, după restricțiile privind cardurile de debit și implementarea Riskified.
ETH