Polymarket đã bị giám sát chặt chẽ trở lại sau báo cáo ngày 19 tháng 9 cho biết những kẻ lừa đảo đã sử dụng thẻ ghi nợ bị đánh cắp trên nền tảng của họ tại Mỹ vào tháng 2 để cố gắng rút tiền và đặt cược bất hợp pháp ít nhất 10 triệu USD.
Tờ Wall Street Journal đưa tin rằng tội phạm đã kết nối các thẻ bị đánh cắp với hàng nghìn tài khoản Polymarket US, nạp tiền vào chúng và sau đó cố gắng chuyển tiền thông qua giao dịch trước khi rút về các thẻ hoặc tài khoản mà chúng kiểm soát.
Ở thời điểm cao điểm của cuộc tấn công vào tháng 2, nhà xử lý thanh toán Checkout.com đã từ chối hơn 80% các khoản tiền gửi mà họ xử lý cho Polymarket vì bị nghi ngờ là gian lận, theo Journal. Tờ báo này so sánh tỷ lệ đó với mức trung bình của ngành là khoảng 1%.
Con số 80% vẫn chưa được Checkout.com xác nhận độc lập trong một tuyên bố công khai được xem xét cho báo cáo này. Checkout.com cung cấp cho các nhà cung cấp dịch vụ các công cụ chấm điểm gian lận, lọc giao dịch và xác thực, trong khi các điều khoản dịch vụ hiện tại của họ nêu rõ rằng các nhà cung cấp dịch vụ vẫn chịu trách nhiệm quyết định liệu giao dịch có được chấp nhận hay hủy bỏ.
Các nhân viên hiện tại và trước đây đã nói với Journal rằng các nhân viên tuân thủ đã leo thang các lo ngại về sự gia tăng này đến CEO Polymarket Shayne Coplan. Theo những người được tờ báo trích dẫn, Coplan đã trả lời: “Cứ tiếp tục phát triển và nộp phạt nếu cơ quan quản lý phát hiện ra.”
Polymarket đã không công khai xác nhận rằng Coplan đã đưa ra nhận xét đó. Công ty nói với Journal rằng họ duy trì các quy trình để xác định và phản ứng với hoạt động đáng ngờ, đồng thời cam kết hợp tác với các cơ quan quản lý và thực thi pháp luật.
Con số 10 triệu USD thể hiện số tiền mà những kẻ lừa đảo bị cáo buộc đã cố gắng di chuyển, không phải là một khoản lỗ được xác nhận do khách hàng hoặc Polymarket phải chịu. Các báo cáo công khai được xem xét cho bài viết này không cung cấp số tiền cuối cùng đã được rút thành công thông qua kế hoạch gian lận vào tháng 2.
Tờ Journal đưa tin rằng gian lận gia tăng vẫn tiếp tục trong vài tháng sau tháng 2, mặc dù tỷ lệ từ chối không trở lại mức cao nhất được ghi nhận trong đợt đầu tiên. Đến tháng 5, tỷ lệ gian lận được cho là đã quay trở lại mức bình thường của ngành sau khi Polymarket giới hạn số lượng thẻ ghi nợ mà người dùng có thể kết nối với tài khoản của họ và đưa Riskified vào làm nhà cung cấp giải pháp chống gian lận bên ngoài.
Một báo cáo trước đó từ The Information đã mô tả riêng các nhà điều hành thị trường dự đoán, bao gồm Polymarket, đã tăng cường kiểm soát gian lận thẻ sau khi tội phạm sử dụng thông tin thanh toán bị đánh cắp và danh tính giả để tạo tài khoản. Visa được cho là đã thúc đẩy các nhà xử lý thanh toán thắt chặt việc sàng lọc khi các giao dịch tranh chấp gia tăng.
Riskified cung cấp các hệ thống quyết định gian lận tự động được sử dụng để xác định hoạt động thẻ đáng ngờ trước khi các nhà cung cấp dịch vụ chấp thuận giao dịch. Tài liệu công khai từ công ty mô tả dịch vụ của họ là kết hợp chấm điểm rủi ro bằng học máy với kiểm soát giao dịch của nhà cung cấp dịch vụ, nhưng Riskified đã không công khai số liệu gian lận cụ thể của Polymarket.
Tờ Journal còn đưa tin rằng Polymarket ban đầu yêu cầu một số khoản rút tiền phải trở lại cùng một nguồn thanh toán đã nạp tiền vào tài khoản. Nền tảng này sau đó đã nới lỏng hạn chế đó, theo báo cáo, trích dẫn các nhân viên đã bày tỏ lo ngại về rủi ro tội phạm tài chính.
Quy tắc hiện tại của Polymarket tại Hoa Kỳ cho phép sàn giao dịch có quyền hạn chế tài khoản, đưa khách hàng vào trạng thái chỉ thanh lý và thực hiện các bước khác để bảo vệ khách hàng và tính toàn vẹn của thị trường. Hồ sơ CFTC chứa phiên bản ngày 20 tháng 3 đã được chứng nhận vào tháng 4.
Polymarket US tách biệt về mặt pháp lý với thị trường dự đoán dựa trên blockchain quốc tế của công ty.
Sổ đăng ký hiện tại của Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) liệt kê QCX LLC, hoạt động dưới tên Polymarket US, là một thị trường hợp đồng được chỉ định. QCX đã nhận được chỉ định vào tháng 7 năm 2025 trước khi hoạt động dưới tên Polymarket US.
Như đã giải thích trước đây trong cấu trúc hai nền tảng của Polymarket, khách hàng Hoa Kỳ giao dịch thông qua sàn giao dịch được liên bang quản lý, trong khi sản phẩm quốc tế sử dụng cơ sở hạ tầng blockchain và các quy tắc truy cập riêng biệt.
Tình trạng pháp lý khác biệt so với vị trí của Polymarket vào năm 2022, khi CFTC ra lệnh cho công ty phải nộp phạt dân sự 1,4 triệu USD vì đã cung cấp các quyền chọn nhị phân dựa trên sự kiện mà không hoạt động thông qua một thị trường đã đăng ký. Thỏa thuận yêu cầu Polymarket phải ngừng các thị trường không tuân thủ và chấm dứt các vi phạm được nêu trong lệnh.
Tờ Journal đưa tin rằng CFTC hiện đang điều tra các vấn đề liên quan đến Polymarket và các nhân viên đã được hướng dẫn bảo toàn các tài liệu liên quan đến vụ gian lận tháng 2 và các vấn đề khác.
Không có thông báo thực thi công khai mới nào của CFTC đề cập cụ thể đến vụ thẻ bị đánh cắp vào tháng 2 được tìm thấy tính đến ngày 20 tháng 9. Do đó, cuộc điều tra được báo cáo nên được coi là một cuộc điều tra đang diễn ra do Journal mô tả, không phải là kết luận rằng Polymarket đã vi phạm luật liên bang.
Sự giám sát riêng biệt của quốc hội đã được tiến hành. Vào ngày 22 tháng 5, Ủy ban Giám sát và Cải cách Chính phủ Hạ viện đã yêu cầu Polymarket cung cấp hồ sơ liên quan đến xác minh danh tính, hoạt động đáng ngờ, hạn chế địa lý và các báo cáo cho chính quyền Hoa Kỳ.
Ủy ban đặc biệt yêu cầu các tài liệu cho thấy số lượng và kết quả của các báo cáo hoạt động đáng ngờ kể từ ngày 1 tháng 1 năm 2024. Cuộc điều tra đó tập trung vào giao dịch nội gián và thông tin nhạy cảm, không phải kế hoạch thẻ bị đánh cắp được báo cáo vào cuối tuần này.
Kể từ sự cố tháng 2, Polymarket đã xây dựng các chức năng điều tra và quản lý nội bộ. Shana Bautista, một cựu điều tra viên FBI, đã gia nhập với tư cách là trưởng bộ phận điều tra và tình báo toàn cầu. Reuters đưa tin vào tháng 8 rằng công ty sử dụng phân tích blockchain, học máy và giám sát giao dịch để xác định các hành vi bất thường.
Trang tính toàn vẹn thị trường của Polymarket cho biết công ty đã báo cáo hơn 90 tài khoản cho cơ quan thực thi pháp luật và cung cấp cho các cơ quan chức năng thông tin chi tiết liên quan đến hơn 315 ví. Các số liệu này do công ty báo cáo và không liên quan riêng đến gian lận thẻ thanh toán.
Các cơ quan liên bang đã công khai thừa nhận sự hợp tác trong ít nhất một trường hợp riêng biệt. Vào tháng 4, Văn phòng Luật sư Hoa Kỳ tại Khu vực phía Nam New York cho biết Polymarket đã hợp tác với các nhà điều tra trong vụ án một quân nhân bị buộc tội sử dụng thông tin mật để giao dịch hợp đồng sự kiện.
CFTC đã đệ trình một đơn kiện giao dịch nội gián song song cáo buộc bị cáo đã kiếm được hơn 404.000 USD khi giao dịch trên một thị trường liên quan đến việc bắt giữ Nicolás Maduro. Vụ án này vẫn tách biệt với các cáo buộc gian lận thẻ thanh toán vào tháng 2.
Polymarket đã bổ sung một giám đốc điều hành cấp cao khác vào ngày 10 tháng 9 khi họ bổ nhiệm Warren Jenson làm giám đốc tài chính (CFO) đầu tiên. Trước khi được bổ nhiệm làm CFO, Jenson đã từng giữ các vai trò tài chính cấp cao tại Amazon, Electronic Arts, Delta Air Lines và Nielsen.
Công ty cho biết Jenson sẽ giám sát tài chính, chiến lược vốn và kế hoạch dài hạn. Polymarket đã không công bố lịch trình IPO khi bổ nhiệm ông, mặc dù tờ Journal đưa tin rằng công ty đang chuẩn bị cho một đợt niêm yết công khai tiềm năng.
Polymarket đã huy động một lượng lớn vốn tư nhân song song. ICE, công ty mẹ của Sàn giao dịch Chứng khoán New York, đã tiết lộ thêm khoản đầu tư tiền mặt 600 triệu USD vào tháng 3 sau khi đầu tư 1 tỷ USD vào năm 2025.
Như các báo cáo về việc gọi vốn gần đây của Polymarket đã đưa tin, công ty đã riêng biệt tìm kiếm khoảng 1 tỷ USD vốn mới với mức định giá gần 21 tỷ USD. Khoản tài trợ này chưa được Polymarket trình bày như một hồ sơ IPO chính thức.
Gian lận thanh toán không phải là vấn đề bảo mật duy nhất của công ty trong năm nay. Vào tháng 6, Polymarket đã xác nhận rằng một nhà cung cấp bên thứ ba bị xâm nhập đã tiêm mã độc vào giao diện người dùng của họ cho một số người dùng. Công ty cho biết họ đã loại bỏ thành phần phụ thuộc bị ảnh hưởng, kiểm soát sự cố và sẽ hoàn trả cho các khách hàng bị ảnh hưởng.
Các nhà điều tra blockchain sau đó ước tính thiệt hại khoảng 3,1 triệu USD trên 11 ví. AMLBot cho biết tài sản bị đánh cắp đã được chuyển từ Polygon sang Ethereum sau hoạt động độc hại.
Sự kiện tháng 6 về mặt kỹ thuật tách biệt với hoạt động thẻ bị đánh cắp vào tháng 2. Nó liên quan đến cơ sở hạ tầng web bị xâm nhập và tương tác ví, trong khi kế hoạch trước đó được cho là dựa vào thông tin thẻ ghi nợ bị đánh cắp và nạp tiền vào tài khoản.
Tờ Journal đã báo cáo một sự cố bảo mật tài khoản khác vào tháng 7 liên quan đến gần 500 người dùng. Theo báo cáo của họ, những kẻ tấn công đã sử dụng thông tin cá nhân bị đánh cắp để truy cập các tài khoản hiện có và liên kết các phương thức thanh toán thông qua một lỗ hổng kỹ thuật. Polymarket được cho là đã đồng ý chi trả các khoản thiệt hại bị ảnh hưởng.
Không có thông báo công khai nào của Polymarket được xem xét cho báo cáo này cung cấp tổng thiệt hại được xác nhận độc lập từ sự cố tháng 7 đó.
Vị trí hiện tại của công ty là các biện pháp kiểm soát gian lận của họ đã được tăng cường và họ hợp tác với cơ quan thực thi pháp luật về các hoạt động đáng ngờ. Báo cáo của Journal cho biết tỷ lệ gian lận thanh toán vào tháng 2 đã trở lại mức bình thường của ngành vào tháng 5 sau các hạn chế về thẻ ghi nợ và việc triển khai Riskified.
ETH
