Zpráva: Společnost Polymarket ignorovala varování během podvodného útoku v hodnotě 10 milionů dolarů

Vysoká míra zamítání vyvolává zásah ze strany platebního zpracovatele

Startup Polymarket, který se zabývá predikčními trhy, čelí obviněním, že upřednostňoval rozšiřování uživatelské základny a agresivní růst před opatřeními pro dodržování předpisů, když se zločinci zaměřili na jeho americkou platformu ve snaze odčerpat alespoň 10 milionů dolarů pomocí odcizených debetních karet.

Útočníci propojili ukradené platební karty s účty, uzavírali sázky a pokoušeli se vybrat hotovost, aby vyprázdnili účty nebo oddělili karty, které měli pod kontrolou. V jednom případě provedl jediný uživatelský účet zhruba 4 000 samostatných pokusů o vklad.

Nárůst nelegální činnosti vyvolal automatický zásah platebního zpracovatele Checkout.com, který začal vklady odmítat. Na vrcholu krize Checkout.com odmítl více než 80 % zpracovaných vkladů Polymarketu jako podvodné, což daleko přesahovalo standardní úroveň podvodů v odvětví, která činí zhruba 1 %.

Podle zprávy deníku Wall Street Journal zaměstnanci společnosti Polymarket v souvislosti s rostoucím počtem odmítnutých plateb naléhavě upozornili generálního ředitele Shaynea Coplana. Místo toho, aby zpomalil provoz a posílil kontroly proti praní špinavých peněz, Coplan údajně nařídil pracovníkům oddělení compliance, aby se soustředili na růst, a naznačil, že pokud by někdy zasáhly regulační orgány, společnost by mohla jednoduše zaplatit pokutu.

Vedení poté zrušilo standardní zásadu pro prevenci podvodů, která vyžadovala, aby výběry byly vraceny na stejný platební zdroj, jaký byl použit pro vklady. Navzdory varováním zaměstnanců, že zrušení tohoto omezení nahrává praní špinavých peněz, ke změně pravidla došlo.

Tento incident vedl k odchodu vedoucích pracovníků platformy zodpovědných za řízení rizik, včetně vedoucího oddělení compliance pro USA Andrewa Clifforda, který v dubnu rezignoval poté, co předložil formální zprávu popisující nedostatky v oblasti dodržování předpisů. Justin Hertzberg, generální ředitel společnosti Polymarket US, byl propuštěn, zatímco vedoucí oddělení regulace a boje proti praní špinavých peněz v USA rovněž opustili společnost.

Bezpečnostní nedostatky a vyšetřování

Útok na debetní karty z února doprovázely v průběhu roku další bezpečnostní selhání. V červnu hackeři zneužili externího dodavatele k vložení škodlivého kódu na webové stránky Polymarketu, čímž přímo ohrozili zůstatky některých uživatelů. O měsíc později umožnila chyba v registraci účtů útočníkům vybaveným odcizenými osobními údaji napadnout téměř 500 existujících účtů bez přihlašovacích hesel. Společnost Polymarket se později zavázala odškodnit postižené uživatele.

Federální úřady zvyšují tlak na tuto platformu. Komise pro obchodování s komoditními futures (CFTC) zahájila vyšetřování a nařídila zaměstnancům, aby uchovali záznamy související s podvodnými útoky a interním řešením případů porušení předpisů. Společnost Polymarket čelí také šetření ohledně svých marketingových praktik ze strany newyorské městské rady, a to vedle soudních sporů ve více než tuctu států, v nichž je obviněna z toho, že působí jako nelicencovaný hazardní podnik.

Společnost Polymarket tvrdila, že její interní kontroly nakonec problém zvládly. Do května, poté co omezila počet debetních karet, které mohl jeden uživatel připojit k účtu, snížila společnost míru podvodů na úroveň průměru v odvětví. Následné vyšetřování advokátní kanceláře Sullivan & Cromwell dospělo k závěru, že společnost dodržovala platná pravidla.

Ve veřejném prohlášení obhájil mluvčí společnosti Polymarket protokoly platformy: „Náš rámec pro integritu trhu zahrnuje procesy pro odhalování, prověřování a reakci na podezřelé aktivity. Společnost Polymarket se i nadále zavazuje udržovat přesné, spravedlivé a transparentní trhy a zároveň plně spolupracovat s regulačními orgány a orgány činnými v trestním řízení.“

Za účelem posílení interního řízení najala společnost Polymarket bývalou agentku FBI Shaunu Batistovou do čela svého vyšetřovacího oddělení, přivedla bývalého finančního ředitele společnosti Amazon Warrena Jensona a jmenovala bývalého manažera společnosti Uber Travise Vanderzandena do funkce ředitele pro růst.

Regulační prověrka přichází v době, kdy se Polymarket snaží získat financování ve výši 1 miliardy dolarů při ocenění 21 miliard dolarů, částečně díky závazku ve výši 300 milionů dolarů od společnosti 1789 Capital Donalda Trumpa ml., a připravuje tak půdu pro potenciální první veřejnou nabídku akcií (IPO).