گزارش: پلی‌مارکت در جریان حمله کلاهبرداری ۱۰ میلیون دلاری هشدارها را نادیده گرفت

نرخ‌های بالای رد شدن، سرکوب پردازشگر پرداخت را کلید زد

استارتاپ بازار پیش‌بینی Polymarket با اتهاماتی مواجه است مبنی بر اینکه هنگام هدف قرار گرفتن پلتفرم آمریکایی‌اش توسط بازیگران بد، حفاظت‌های انطباقی را فدای گسترش کاربران و رشد تهاجمی کرده است؛ حمله‌ای که هدف آن خارج کردن دست‌کم ۱۰ میلیون دلار با استفاده از کارت‌های بدهی دزدیده‌شده بود.

مهاجمان کارت‌های پرداخت دزدیده‌شده را به حساب‌ها متصل کردند، شرط‌بندی انجام دادند و تلاش کردند پول نقد را به حساب‌های پاک یا کارت‌های جداگانه‌ای که تحت کنترلشان بود برداشت کنند. در یک مورد، یک حساب کاربری واحد حدود ۴۰۰۰ تلاش جداگانه برای واریز انجام داد.

افزایش فعالیت غیرقانونی باعث مداخله خودکار پردازشگر پرداخت Checkout.com شد که شروع به رد کردن واریزها کرد. در اوج بحران، Checkout.com بیش از ۸۰٪ از واریزهای پردازش‌شده Polymarket را به‌عنوان تقلبی رد کرد؛ رقمی بسیار بالاتر از سطح معمول تقلب در صنعت که حدود ۱٪ است.

بر اساس گزارش وال‌استریت ژورنال، کارکنان Polymarket هم‌زمان با افزایش رد شدن پرداخت‌ها، هشدارهای فوری را به مدیرعامل، شِین کوپلن، مطرح کردند. گزارش شده است که کوپلن به‌جای کند کردن عملیات برای تقویت کنترل‌های مبارزه با پول‌شویی، به کارکنان انطباق دستور داده بر رشد تمرکز کنند و پیشنهاد کرده بود که اگر روزی نهادهای ناظر دخالت کردند، شرکت می‌تواند صرفاً جریمه را پرداخت کند.

سپس مدیران یک سیاست استاندارد پیشگیری از تقلب را حذف کردند که طبق آن برداشت‌ها باید به همان منبع پرداختی که برای واریز استفاده شده بود بازگردانده می‌شد. با وجود هشدار کارکنان مبنی بر اینکه حذف این محدودیت پول‌شویی را تسهیل می‌کند، تغییر این قانون اجرا شد.

این رخداد باعث خروج تیم ارشد ریسک پلتفرم شد، از جمله اندرو کلیفورد، مدیر ارشد انطباق در آمریکا، که پس از ارائه یک یادداشت رسمی درباره کمبودهای انطباقی، در آوریل استعفا داد. جاستین هرتزبرگ، مدیرعامل Polymarket US، اخراج شد و همچنین رؤسای بخش مقررات آمریکا و مبارزه با پول‌شویی نیز شرکت را ترک کردند.

نقص‌های امنیتی و تحقیقات

حمله کارت بدهی در فوریه با لغزش‌های امنیتی دیگری نیز در ادامه سال همراه شد. در ژوئن، هکرها با سوءاستفاده از یک فروشنده ثالث، کد مخرب را به وب‌سایت Polymarket تزریق کردند و مستقیماً برخی از موجودی‌های کاربران را به خطر انداختند. یک ماه بعد، یک نقص در ثبت‌نام حساب کاربری به مهاجمانِ مجهز به داده‌های شخصی دزدیده‌شده اجازه داد بدون گذرواژه ورود، به نزدیک به ۵۰۰ حساب موجود نفوذ کنند. Polymarket بعداً پذیرفت به کاربران آسیب‌دیده غرامت پرداخت کند.

مقامات فدرال فشار بر این پلتفرم را افزایش می‌دهند. کمیسیون معاملات آتی کالا (CFTC) تحقیقاتی را آغاز کرده و به کارکنان دستور داده سوابق مرتبط با حملات تقلب و نحوه رسیدگی داخلی به انطباق را حفظ کنند. Polymarket همچنین در کنار شکایت‌هایی در بیش از یک دوجین ایالت که مدعی‌اند این شرکت به‌عنوان یک بنگاه قمارِ بدون مجوز فعالیت می‌کند، با پرسش‌هایی درباره شیوه‌های بازاریابی خود از سوی شورای شهر نیویورک نیز مواجه است.

Polymarket اعلام کرد کنترل‌های داخلی‌اش در نهایت مشکل را مهار کرده است. تا ماه مه، پس از محدود کردن تعداد کارت‌های بدهی که یک کاربر می‌توانست به یک حساب متصل کند، شرکت نرخ‌های تقلب را به میانگین‌های صنعت کاهش داد. یک بررسی بعدی توسط شرکت حقوقی Sullivan & Cromwell نتیجه گرفت که شرکت از مقررات قابل‌اعمال تبعیت کرده است.

در بیانیه‌ای عمومی، سخنگوی Polymarket از پروتکل‌های این پلتفرم دفاع کرد: «چارچوب یکپارچگی بازار ما شامل فرایندهایی برای شناسایی، بررسی و پاسخ به فعالیت‌های مشکوک است. Polymarket همچنان متعهد به حفظ بازارهای دقیق، منصفانه و شفاف است و در عین حال به‌طور کامل با نهادهای ناظر و مجریان قانون همکاری می‌کند.»

برای تقویت حکمرانی داخلی، Polymarket شونا باتیستا، مأمور سابق FBI، را برای هدایت بازوی تحقیقاتی خود استخدام کرد، وارن جنسون مدیر مالی سابق آمازون را به خدمت گرفت و تراویس وندرزندن، مدیر اجرایی سابق اوبر، را به‌عنوان مدیر ارشد رشد منصوب کرد.

این نظارت‌های مقرراتی در حالی اعمال می‌شود که Polymarket به‌دنبال جذب ۱ میلیارد دلار سرمایه با ارزش‌گذاری ۲۱ میلیارد دلاری است؛ دوری که بخشی از آن با تعهد ۳۰۰ میلیون دلاریِ 1789 Capital متعلق به دونالد ترامپ جونیور هدایت می‌شود، در حالی که شرکت در حال ایجاد زیرساخت لازم برای عرضه اولیه احتمالی سهام است.