রিপোর্ট: $১০ মিলিয়ন জালিয়াতি আক্রমণের সময় Polymarket সতর্কবার্তাগুলো উপেক্ষা করেছে

উচ্চ প্রত্যাখ্যান হার পেমেন্ট প্রসেসরের কড়াকড়ি অভিযানে ইন্ধন জোগায়

প্রেডিকশন-মার্কেট স্টার্টআপ Polymarket-এর বিরুদ্ধে অভিযোগ উঠেছে যে, খারাপ উদ্দেশ্যসম্পন্ন ব্যক্তিরা চুরি করা ডেবিট কার্ড ব্যবহার করে অন্তত ১ কোটি ডলার হাতিয়ে নেওয়ার চেষ্টায় এর যুক্তরাষ্ট্রের প্ল্যাটফর্মকে লক্ষ্য করার সময় কোম্পানিটি কমপ্লায়েন্স সুরক্ষার চেয়ে ব্যবহারকারী বৃদ্ধি ও আক্রমণাত্মক প্রবৃদ্ধিকে বেশি অগ্রাধিকার দিয়েছিল।

আক্রমণকারীরা চুরি করা পেমেন্ট কার্ডগুলো অ্যাকাউন্টের সঙ্গে লিংক করে, বাজি ধরে, এবং নিয়ন্ত্রণে থাকা ‘ক্লিন’ অ্যাকাউন্ট বা আলাদা কার্ডে নগদ উত্তোলনের চেষ্টা করে। এক ঘটনায়, একটি একক ব্যবহারকারী অ্যাকাউন্ট প্রায় ৪,০০০টি পৃথক ডিপোজিটের চেষ্টা করেছিল।

অবৈধ তৎপরতার এই ঢেউ পেমেন্ট প্রসেসর Checkout.com-কে স্বয়ংক্রিয়ভাবে হস্তক্ষেপ করতে বাধ্য করে, এবং তারা ডিপোজিট প্রত্যাখ্যান করা শুরু করে। সংকটের চূড়ান্ত সময়ে, Checkout.com Polymarket-এর প্রক্রিয়াজাত ডিপোজিটের ৮০%–এরও বেশি প্রতারণামূলক হিসেবে প্রত্যাখ্যান করে, যা আনুমানিক ১% মানক শিল্প-প্রতারণা মাত্রার তুলনায় অনেক বেশি।

Wall Street Journal-এর এক প্রতিবেদনের মতে, পেমেন্ট প্রত্যাখ্যান বাড়তে থাকায় Polymarket-এর কর্মীরা CEO শেইন কপলানের কাছে জরুরি সতর্কসংকেত তোলে। অ্যান্টি-মানি লন্ডারিং নিয়ন্ত্রণ শক্ত করতে কার্যক্রম ধীর করার বদলে, কপলান নাকি কমপ্লায়েন্স স্টাফকে প্রবৃদ্ধির দিকে মনোযোগ দিতে নির্দেশ দেন, এবং ইঙ্গিত করেন যে কখনও নিয়ন্ত্রকরা হস্তক্ষেপ করলে প্রতিষ্ঠানটি কেবল জরিমানা দিয়েই মিটিয়ে নিতে পারবে।

এরপর নির্বাহীরা একটি মানক প্রতারণা-প্রতিরোধ নীতি তুলে দেন, যেখানে ডিপোজিটের জন্য ব্যবহৃত একই পেমেন্ট সোর্সে উত্তোলন ফেরত দেওয়ার বাধ্যবাধকতা ছিল। স্টাফদের সতর্কতার পরও—যে এই বিধিনিষেধ তুলে দিলে মানি লন্ডারিংয়ের সুযোগ তৈরি হবে—নিয়ম পরিবর্তন কার্যকর করা হয়।

এই ঘটনায় প্ল্যাটফর্মটির সিনিয়র ঝুঁকি নেতৃত্বের প্রস্থান ঘটে, যার মধ্যে যুক্তরাষ্ট্রের চিফ কমপ্লায়েন্স অফিসার অ্যান্ড্রু ক্লিফোর্ডও ছিলেন; তিনি কমপ্লায়েন্স ঘাটতি উল্লেখ করে একটি আনুষ্ঠানিক মেমো জমা দেওয়ার পর এপ্রিল মাসে পদত্যাগ করেন। Polymarket US-এর CEO জাস্টিন হার্টজবার্গকে বরখাস্ত করা হয়, আর যুক্তরাষ্ট্রের রেগুলেশন ও অ্যান্টি-মানি লন্ডারিং বিভাগের প্রধানরাও কোম্পানি ছাড়েন।

নিরাপত্তা ত্রুটি ও তদন্ত

ফেব্রুয়ারির ডেবিট কার্ড আক্রমণের পর বছরটির পরে আরও নিরাপত্তা-ভ্রান্তি ধরা পড়ে। জুনে, হ্যাকাররা তৃতীয় পক্ষের এক ভেন্ডরকে কাজে লাগিয়ে Polymarket-এর ওয়েবসাইটে ক্ষতিকর কোড ঢুকিয়ে দেয়, যার ফলে নির্দিষ্ট কিছু ব্যবহারকারীর ব্যালান্স সরাসরি ক্ষতিগ্রস্ত হয়। এক মাস পর, অ্যাকাউন্ট রেজিস্ট্রেশনের একটি ত্রুটি ব্যবহার করে চুরি করা ব্যক্তিগত ডেটা হাতে থাকা আক্রমণকারীরা লগইন পাসওয়ার্ড ছাড়াই প্রায় ৫০০টি বিদ্যমান অ্যাকাউন্ট ভেঙে প্রবেশ করতে সক্ষম হয়। পরে Polymarket ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দিতে সম্মত হয়।

ফেডারেল কর্তৃপক্ষ প্ল্যাটফর্মটির ওপর চাপ বাড়াচ্ছে। কমোডিটি ফিউচারস ট্রেডিং কমিশন (CFTC) একটি তদন্ত শুরু করেছে এবং কর্মীদেরকে প্রতারণা-আক্রমণ ও অভ্যন্তরীণ কমপ্লায়েন্স হ্যান্ডলিং সম্পর্কিত নথি সংরক্ষণ করতে নির্দেশ দিয়েছে। Polymarket নিউইয়র্ক সিটি কাউন্সিলের কাছ থেকেও তার মার্কেটিং প্র্যাকটিস নিয়ে অনুসন্ধানের মুখোমুখি, পাশাপাশি এক ডজনেরও বেশি অঙ্গরাজ্যে মামলার সম্মুখীন—যেখানে অভিযোগ করা হয়েছে এটি একটি অননুমোদিত জুয়া ব্যবসা হিসেবে পরিচালিত হয়।

Polymarket দাবি করেছে যে তাদের অভ্যন্তরীণ নিয়ন্ত্রণ ব্যবস্থা শেষ পর্যন্ত সমস্যাটি নিয়ন্ত্রণে আনতে পেরেছে। মে মাসে, একজন ব্যবহারকারী একটি অ্যাকাউন্টে যতগুলো ডেবিট কার্ড যুক্ত করতে পারে তার সীমা নির্ধারণ করার পর কোম্পানিটি প্রতারণার হার শিল্পের গড় স্তরে নামিয়ে আনে। পরবর্তীতে আইন প্রতিষ্ঠান Sullivan & Cromwell-এর একটি তদন্তে উপসংহার টানা হয় যে কোম্পানিটি প্রযোজ্য বিধিনিয়ম মেনে চলেছে।

একটি জনসম্মুখ বিবৃতিতে Polymarket-এর একজন মুখপাত্র প্ল্যাটফর্মটির প্রোটোকলগুলোর পক্ষে বলেন: “আমাদের মার্কেট ইন্টেগ্রিটি ফ্রেমওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত, পর্যালোচনা ও প্রতিক্রিয়া জানানোর প্রক্রিয়া রয়েছে। Polymarket নিয়ন্ত্রক সংস্থা ও আইন প্রয়োগকারী বাহিনীর সঙ্গে পূর্ণ সহযোগিতা বজায় রেখে সঠিক, ন্যায্য ও স্বচ্ছ বাজার বজায় রাখতে প্রতিশ্রুতিবদ্ধ।”

অভ্যন্তরীণ শাসনব্যবস্থা শক্ত করতে Polymarket তাদের তদন্ত বিভাগ নেতৃত্ব দিতে সাবেক FBI এজেন্ট শাউনা বাতিস্তাকে নিয়োগ দেয়, সাবেক Amazon CFO ওয়ারেন জেনসনকে অন্তর্ভুক্ত করে, এবং সাবেক Uber নির্বাহী ট্রাভিস ভ্যান্ডারজ্যান্ডেনকে চিফ গ্রোথ অফিসার হিসেবে নিয়োগ দেয়।

নিয়ন্ত্রক সংস্থার নজরদারি এমন সময়ে এসেছে, যখন Polymarket ২১ বিলিয়ন ডলারের মূল্যায়নে ১ বিলিয়ন ডলার তহবিল তুলতে চায়; যার একটি অংশ হিসেবে ডোনাল্ড ট্রাম্প জুনিয়রের ১৭৮৯ ক্যাপিটাল থেকে ৩০০ মিলিয়ন ডলারের প্রতিশ্রুতি রয়েছে, এবং সম্ভাব্য প্রাথমিক গণপ্রস্তাব (IPO)-এর ভিত্তি প্রস্তুত করছে।