تقرير: شركة «بولي ماركت» تجاهلت التحذيرات أثناء هجوم احتيالي بقيمة 10 ملايين دولار

ارتفاع معدلات الرفض يدفع شركة معالجة المدفوعات إلى اتخاذ إجراءات صارمة

تواجه شركة Polymarket الناشئة في مجال أسواق التنبؤات اتهامات بإعطاء الأولوية لتوسيع قاعدة المستخدمين والنمو المكثف على حساب إجراءات الامتثال، وذلك عندما استهدف مجرمون منصتها في الولايات المتحدة في محاولة لسرقة ما لا يقل عن 10 ملايين دولار باستخدام بطاقات خصم مسروقة.

قام المهاجمون بربط بطاقات الدفع المسروقة بالحسابات، ووضعوا رهانات، وحاولوا سحب النقود لتفريغ الحسابات أو فصل البطاقات الخاضعة لسيطرتهم. وفي إحدى الحالات، قام حساب مستخدم واحد بحوالي 4,000 محاولة إيداع منفصلة.

أدى الارتفاع المفاجئ في الأنشطة غير المشروعة إلى تدخل آلي من قبل شركة معالجة المدفوعات Checkout.com، التي بدأت في رفض الإيداعات. وفي ذروة الأزمة، رفضت Checkout.com أكثر من 80% من الإيداعات التي عالجتها Polymarket باعتبارها احتيالية، وهو ما يتجاوز بكثير مستويات الاحتيال القياسية في القطاع والتي تبلغ حوالي 1%.

ووفقًا لتقرير نشرته صحيفة «وول ستريت جورنال»، أطلق موظفو Polymarket إنذارات عاجلة للرئيس التنفيذي شاين كوبلان مع تزايد حالات رفض المدفوعات. وبدلاً من إبطاء العمليات لتعزيز ضوابط مكافحة غسل الأموال، أفادت التقارير أن كوبلان أصدر تعليمات لموظفي الامتثال بالتركيز على النمو، ملمحًا إلى أن الشركة يمكنها ببساطة دفع غرامة إذا تدخلت الجهات التنظيمية في أي وقت.

ثم قام المسؤولون التنفيذيون بإلغاء سياسة قياسية لمنع الاحتيال كانت تشترط إعادة المبالغ المسحوبة إلى نفس مصدر الدفع المستخدم في الإيداعات. وعلى الرغم من تحذيرات الموظفين من أن إلغاء هذا القيد سيشجع على غسل الأموال، فقد تم المضي قدماً في تغيير القاعدة.

أدى هذا الحادث إلى رحيل كبار المسؤولين عن إدارة المخاطر في المنصة، بما في ذلك أندرو كليفورد، رئيس قسم الامتثال في الولايات المتحدة، الذي استقال في أبريل بعد تقديم مذكرة رسمية توضح أوجه القصور في الامتثال. وتم فصل جاستن هيرتزبرغ، الرئيس التنفيذي لشركة Polymarket US، من منصبه، في حين غادر الشركة أيضًا رؤساء أقسام التنظيم ومكافحة غسل الأموال في الولايات المتحدة.

الثغرات الأمنية والتحقيقات

وقد ترافقت الهجمة التي استهدفت بطاقات السحب في فبراير مع ثغرات أمنية إضافية في وقت لاحق من العام. ففي يونيو، استغل قراصنة موردًا خارجيًا لإدخال شفرة خبيثة إلى موقع Polymarket الإلكتروني، مما أدى إلى اختراق أرصدة بعض المستخدمين بشكل مباشر. وبعد شهر، سمح ثغرة في عملية تسجيل الحسابات للمهاجمين المسلحين ببيانات شخصية مسروقة باختراق ما يقرب من 500 حساب قائم دون الحاجة إلى كلمات مرور تسجيل الدخول. ووافقت Polymarket لاحقًا على تعويض المستخدمين المتضررين.

وتعمل السلطات الفيدرالية على زيادة الضغط على المنصة. وقد أطلقت لجنة تداول السلع الآجلة (CFTC) تحقيقًا، وأصدرت تعليمات لموظفيها بالحفاظ على السجلات المرتبطة بهجمات الاحتيال وإجراءات الامتثال الداخلية. كما تواجه Polymarket تحقيقات بشأن ممارساتها التسويقية من قبل مجلس مدينة نيويورك، إلى جانب دعاوى قضائية في أكثر من اثني عشر ولاية تزعم أنها تعمل كمؤسسة مقامرة غير مرخصة.

وأكدت Polymarket أن ضوابطها الداخلية نجحت في نهاية المطاف في احتواء المشكلة. وبحلول شهر مايو، وبعد وضع حد أقصى لعدد بطاقات الخصم التي يمكن لمستخدم واحد ربطها بحسابه، تمكنت الشركة من خفض معدلات الاحتيال إلى مستويات متوسطات القطاع. وخلص تحقيق لاحق أجرته شركة المحاماة Sullivan & Cromwell إلى أن الشركة امتثلت للقواعد المعمول بها.

وفي بيان عام، دافع متحدث باسم «بوليماركت» عن بروتوكولات المنصة قائلاً: «يتضمن إطار عملنا الخاص بنزاهة السوق إجراءات للكشف عن الأنشطة المشبوهة ومراجعتها والتصدي لها. وتظل «بوليماركت» ملتزمة بالحفاظ على أسواق دقيقة وعادلة وشفافة، مع التعاون الكامل مع الهيئات التنظيمية وسلطات إنفاذ القانون».

ولتعزيز الحوكمة الداخلية، وظفت Polymarket العميلة السابقة في مكتب التحقيقات الفيدرالي (FBI) شاونا باتيستا لقيادة جناحها التحقيقي، واستقدمت المدير المالي السابق لشركة أمازون وارن جينسون، وعينت المدير التنفيذي السابق في أوبر ترافيس فاندرزاندن في منصب رئيس قسم النمو.

ويأتي هذا التدقيق التنظيمي في الوقت الذي تسعى فيه «بوليماركت» إلى جمع تمويل بقيمة مليار دولار بتقييم يبلغ 21 مليار دولار، يقوده جزئياً التزام بقيمة 300 مليون دولار من شركة «1789 كابيتال» المملوكة لدونالد ترامب الابن، وذلك في إطار إرساء الأسس لطرح عام أولي محتمل.