Raportti: Polymarket jätti varoitukset huomiotta 10 miljoonan dollarin petoshyökkäyksen aikana

Korkeat hylkäysasteet laukaisivat maksupalveluntarjoajan tiukennukset

Ennustemarkkinoiden startup-yritys Polymarket on syytetty siitä, että se asetti käyttäjämäärän kasvun ja aggressiivisen kasvun etusijalle sääntöjen noudattamisen varmistamisen sijaan, kun pahantahtoiset toimijat kohdistivat hyökkäyksensä sen Yhdysvaltain alustaan yrittäen kaventaa vähintään 10 miljoonaa dollaria varastetuilla pankkikorteilla.

Hyökkääjät liittivät varastettuja maksukortteja tileihin, tekivät panostuksia ja yrittivät nostaa käteistä puhdistaakseen tilit tai siirtääkseen varat hallussaan oleviin kortteihin. Eräässä tapauksessa yhdeltä käyttäjätililtä tehtiin noin 4 000 erillistä talletusyritystä.

Laittoman toiminnan äkillinen lisääntyminen sai maksupalveluntarjoaja Checkout.comin ryhtymään automaattisiin toimenpiteisiin, ja se alkoi hylätä talletuksia. Kriisin huipulla Checkout.com hylkäsi yli 80 % Polymarketin käsitellyistä talletuksista petoksina, mikä ylitti selvästi alan tavanomaisen petostason, joka on noin 1 %.

Wall Street Journalin raportin mukaan Polymarketin työntekijät antoivat kiireellisiä varoituksia toimitusjohtaja Shayne Coplanille, kun maksujen hylkäykset lisääntyivät. Sen sijaan, että toimintaa olisi hidastettu rahanpesun torjuntatoimenpiteiden vahvistamiseksi, Coplan kehotti tiettävästi sääntöjen noudattamisesta vastaavaa henkilöstöä keskittymään kasvuun ja ehdotti, että yritys voisi yksinkertaisesti maksaa sakon, jos sääntelyviranomaiset joskus puuttuisivat asiaan.

Johto poisti tämän jälkeen vakiintuneen petostentorjuntakäytännön, jonka mukaan nostot oli palautettava samaan maksulähteeseen, jota oli käytetty talletuksiin. Huolimatta henkilöstön varoituksista, että rajoituksen poistaminen kannustaisi rahanpesuun, sääntömuutos vietiin läpi.

Tapaus johti alustan riskienhallinnan ylimmän johdon lähtöön, mukaan lukien Yhdysvaltain compliance-johtaja Andrew Clifford, joka erosi huhtikuussa jättämällä virallisen muistion, jossa hän toi esiin compliance-puutteet. Polymarket US:n toimitusjohtaja Justin Hertzberg irtisanottiin, ja myös Yhdysvaltain sääntely- ja rahanpesun torjunnasta vastaavat johtajat lähtivät yrityksestä.

Turvallisuuspuutteet ja tutkimukset

Helmikuun pankkikorttihyökkäyksen lisäksi vuoden loppupuolella ilmeni muita tietoturva-aukkoja. Kesäkuussa hakkerit hyödynsivät kolmannen osapuolen toimittajaa syöttääkseen haitallista koodia Polymarketin verkkosivustolle, mikä vaaransi suoraan tiettyjen käyttäjien tilisaldot. Kuukautta myöhemmin tilinrekisteröinnin puute mahdollisti sen, että varastettuja henkilötietoja käyttäneet hyökkääjät pääsivät käsiksi lähes 500 olemassa olevaan tiliin ilman kirjautumissalasanoja. Polymarket suostui myöhemmin korvaamaan vahingot kärsineille käyttäjille.

Liittovaltion viranomaiset lisäävät painetta alustaa kohtaan. Commodity Futures Trading Commission (CFTC) on käynnistänyt tutkinnan ja määrännyt työntekijät säilyttämään petoshyökkäyksiin ja sisäiseen sääntöjen noudattamisen valvontaan liittyvät asiakirjat. Polymarket joutuu myös vastaamaan New Yorkin kaupunginvaltuuston esittämiin kysymyksiin markkinointikäytännöistään sekä yli tusinassa osavaltiossa nostettuihin oikeusjuttuihin, joissa sitä syytetään toimimasta ilman toimilupaa uhkapeliyrityksenä.

Polymarket väitti, että sen sisäiset valvontamenettelyt saivat lopulta ongelman hallintaan. Toukokuuhun mennessä, kun yksi käyttäjä sai liittää tiliinsä enintään tietyn määrän maksukortteja, yritys sai petosmäärät laskemaan alan keskiarvojen tasolle. Asianajotoimisto Sullivan & Cromwellin myöhemmin tekemässä selvityksessä todettiin, että yritys noudatti sovellettavia sääntöjä.

Julkisessa lausunnossaan Polymarketin tiedottaja puolusti alustan menettelytapoja: ”Markkinoiden eheyden varmistamiseen tähtäävä toimintakehyksemme sisältää prosesseja epäilyttävän toiminnan havaitsemiseksi, tarkastamiseksi ja siihen reagoimiseksi. Polymarket on edelleen sitoutunut ylläpitämään tarkkoja, oikeudenmukaisia ja läpinäkyviä markkinoita sekä tekemään täysimääräistä yhteistyötä sääntelyviranomaisten ja lainvalvontaviranomaisten kanssa.”

Sisäisen hallinnon vahvistamiseksi Polymarket palkkasi entisen FBI-agentin Shauna Batistan johtamaan tutkintayksikköään, otti palvelukseensa entisen Amazonin talousjohtajan Warren Jensonin ja nimitti entisen Uberin johtajan Travis Vanderzandenin kasvujohtajaksi.

Sääntelyviranomaisten tarkastelu tapahtuu samaan aikaan, kun Polymarket pyrkii keräämään miljardin dollarin rahoituksen 21 miljardin dollarin arvostuksella. Rahoituskierrosta johtaa osittain Donald Trump Jr:n 1789 Capitalin 300 miljoonan dollarin sitoumus, ja se luo pohjaa mahdolliselle pörssilistautumiselle.