Kurjategijad võtsid sihtmärgiks Polymarketi USA platvormi 10 miljoni dollari suuruse pettuskeemiga, kasutades varastatud deebetkaarte, mille tagajärjel oli makseprotsessor Checkout.com sunnitud üle 80% sissemaksetest pettusena tagasi lükkama.
Aruanne: Polymarket eiras hoiatusi 10 miljoni dollari suuruse pettuse rünnaku ajal
KIRJUTAS
JAGA
Peamised järeldused
- Polymarket sattus 2026. aasta veebruaris 10 miljoni dollari suuruse varastatud deebetkaartide rünnaku ohvriks, kuna juhtkond seadis kasvu riskist kõrgemale.
- Maksete töötleja Checkout.com lükkas tagasi üle 80% sissemaksetest, paljastades nõuetele vastavuse puudujääke kogu ennustus turul.
- CFTC uurib platvormi, samal ajal kui see palkab endisi FBI ja Amazoni juhte, et viia läbi 1 miljardi dollari suurune rahastamisvoor.
Kõrged tagasilükkamismäärad põhjustavad makseprotsessorite karmima kontrolli
Ennustus turu idufirma Polymarketit süüdistatakse selles, et ta seadis kasutajate arvu suurendamise ja agressiivse kasvu tähtsamaks kui regulatiivse vastavuse tagamise meetmed, kui pahatahtlikud isikud võtsid sihikule selle USA platvormi, püüdes varastatud deebetkaartide abil kõrvale juhtida vähemalt 10 miljonit dollarit.
Ründajad sidusid varastatud maksekaardid kontodega, tegid panuseid ja üritasid raha välja võtta, et tühjendada kontosid või eraldada nende kontrolli all olevaid kaarte. Ühel juhul tegi üksainus kasutajakonto ligikaudu 4000 eraldi sissemaksekatse.
Ebaseadusliku tegevuse järsk suurenemine ajendas makseprotsessorit Checkout.com automaatselt sekkuma, mis hakkas sissemakseid tagasi lükkama. Kriisi kõrghetkel lükkas Checkout.com tagasi üle 80% Polymarketi töödeldud sissemaksetest pettusena, mis ületas tunduvalt tööstusharu standardse pettusetaseme, mis on umbes 1%.
„Wall Street Journal“i aruande kohaselt andsid Polymarketi töötajad makse tagasilükkamiste sagenemise tõttu tegevjuhile Shayne Coplanile kiireloomulisi hoiatusi. Selle asemel, et tegevust aeglustada rahapesuvastaste kontrollimeetmete tugevdamiseks, andis Coplan väidetavalt vastavusosakonna töötajatele korralduse keskenduda kasvule, vihjates, et ettevõte võiks lihtsalt trahvi maksta, kui reguleerivad asutused peaksid kunagi sekkuma.
Seejärel kaotasid juhid kehtestatud pettuste ennetamise eeskirja, mis nõudis, et väljamaksed tuleb tagastada samale makseallikale, mida kasutati sissemaksete tegemiseks. Hoolimata töötajate hoiatustest, et piirangu kaotamine soodustab rahapesu, viidi eeskirjade muudatus läbi.
See juhtum põhjustas platvormi kõrgemate riskijuhtide lahkumise, sealhulgas USA vastavusjuhi Andrew Cliffordi, kes astus aprillis tagasi pärast ametliku märgukirja esitamist, milles kirjeldati vastavusnõuete rikkumisi. Polymarket US-i tegevjuht Justin Hertzberg vallandati, samuti lahkusid ettevõttest USA regulatsiooni- ja rahapesuvastase võitluse osakondade juhid.
Turvaprobleemid ja uurimised
Veebruaris toimunud deebetkaardirünnakule järgnesid aasta jooksul veel täiendavad turvaprobleemid. Juunis kasutasid häkkerid ära kolmanda osapoole teenusepakkujat, et sisestada Polymarketi veebisaidile pahatahtlik kood, mis ohustas otseselt teatud kasutajate kontosaldosid. Kuu aega hiljem võimaldas puudus kontode registreerimises varastatud isikuandmetega relvastatud ründajatel siseneda ligi 500 olemasolevale kontole ilma sisselogimissõnadeta. Polymarket nõustus hiljem kahjustatud kasutajatele kahju hüvitama.
Föderaalasutused suurendavad platvormile avaldatavat survet. Kaubafutuuri kauplemise komisjon (CFTC) on algatanud uurimise, andes töötajatele korralduse säilitada pettusega seotud rünnakuid ja sisemist vastavuskontrolli käsitlevad dokumendid. Polymarket peab samuti vastama New Yorgi linnavolikogu küsimustele oma turundustavade kohta, lisaks on ettevõtte vastu esitatud kohtuhagid enam kui tosin osariigis, milles väidetakse, et ettevõte tegutseb litsentsimata hasartmänguettevõttena.
Polymarket kinnitas, et tema sisekontrollid suutsid probleemi lõpuks ohjeldada. Mais, pärast seda, kui piiratud oli ühe kasutaja poolt kontoga seotavate deebetkaartide arvu, viis ettevõte pettuste määra alla tööstusharu keskmise taseme. Advokaadibüroo Sullivan & Cromwell hilisem uurimine jõudis järeldusele, et ettevõte järgis kehtivaid eeskirju.
Avalikus avalduses kaitses Polymarketi pressiesindaja platvormi protokolle: „Meie turu terviklikkuse raamistik hõlmab protsesse kahtlaste tegevuste avastamiseks, läbivaatamiseks ja neile reageerimiseks. Polymarket on endiselt pühendunud täpsete, õiglaste ja läbipaistvate turgude säilitamisele, tehes samal ajal täielikku koostööd reguleerivate asutuste ja õiguskaitseorganitega.“
Sisemise juhtimise tugevdamiseks palkas Polymarket endise FBI agendi Shauna Batista juhtima oma uurimisüksust, võttis tööle endise Amazoni finantsjuhi Warren Jensoni ning nimetas endise Uberi juhi Travis Vanderzandeni arengujuhiks.
Reguleerivate asutuste kontroll toimub ajal, mil Polymarket püüab koguda 1 miljardit dollarit rahastust 21 miljardi dollari väärtusega, mida osaliselt juhib Donald Trump Jr. 1789 Capitali 300 miljoni dollari suurune investeering, kuna ettevõte loob alust potentsiaalsele esmasele avalikule pakkumisele.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
