גורמים זדוניים כיוונו לפלטפורמה האמריקאית של Polymarket במסגרת הונאה בסך 10 מיליון דולר באמצעות כרטיסי דביט גנובים, מה שדחף את מעבד התשלומים Checkout.com לדחות מעל 80% מההפקדות כהונאה.
דוח: פולימרקט התעלמה מאזהרות במהלך מתקפת הונאה בהיקף של 10 מיליון דולר
נכתב ע"י
שתף
תובנות מרכזיות
- Polymarket התמודדה עם מתקפה של כרטיסי דביט גנובים בסך 10 מיליון דולר בפברואר 2026, כאשר מנהלים העדיפו צמיחה על פני ניהול סיכונים.
- מעבד התשלומים Checkout.com דחה מעל 80% מההפקדות, מה שחשף כשלים בציות לרגולציה ברחבי שוקי החיזוי.
- ה-CFTC בודקת את הפלטפורמה בזמן שהיא מגייסת מנהיגים לשעבר מה-FBI ומ-Amazon כדי לקדם סבב גיוס של מיליארד דולר.
שיעורי דחייה גבוהים מובילים להידוק מצד מעבד התשלומים
סטארטאפ שוק חיזוי Polymarket ניצב בפני האשמות כי העדיף הרחבת משתמשים וצמיחה אגרסיבית על פני אמצעי הגנה לציות, כאשר גורמים זדוניים כיוונו לפלטפורמה האמריקאית שלו בניסיון לשאוב לפחות 10 מיליון דולר באמצעות כרטיסי דביט גנובים.
התוקפים קישרו כרטיסי תשלום גנובים לחשבונות, הציבו הימורים וניסו למשוך מזומנים לחשבונות “נקיים” או לכרטיסים נפרדים שבשליטתם. במקרה אחד, חשבון משתמש יחיד ביצע כ-4,000 ניסיונות הפקדה נפרדים.
הזינוק בפעילות הבלתי חוקית הוביל להתערבות אוטומטית מצד מעבד התשלומים Checkout.com, שהחל לדחות הפקדות. בשיא המשבר, Checkout.com דחה יותר מ-80% מההפקדות שעובדו עבור Polymarket כהונאה — הרבה מעבר לרמות ההונאה המקובלות בתעשייה, העומדות על כ-1% בערך.
לפי דיווח של הוול סטריט ג’ורנל, עובדי Polymarket העלו דגלים אדומים דחופים מול המנכ”ל שיין קופלן כאשר דחיות התשלום הלכו והצטברו. במקום להאט את הפעילות כדי לחזק את בקרות איסור הלבנת הון, קופלן reportedly הורה לצוות הציות להתמקד בצמיחה, תוך שהוא מציע שהחברה תוכל פשוט לשלם קנס אם הרגולטורים אי פעם יתערבו.
בהמשך הסירו המנהלים מדיניות סטנדרטית למניעת הונאה שחייבה החזר משיכות לאותו מקור תשלום ששימש להפקדות. למרות אזהרות הצוות כי ביטול ההגבלה מזמין הלבנת הון, השינוי בכללים יצא לפועל.
האירוע הוביל לעזיבה של הנהגת הסיכונים הבכירה של הפלטפורמה, כולל קצין הציות הראשי בארה”ב, אנדרו קליפורד, שהתפטר באפריל לאחר שהגיש מזכר רשמי המפרט ליקויי ציות. ג’סטין הרצברג, מנכ”ל Polymarket US, פוטר, בעוד שראשי הרגולציה בארה”ב ואיסור הלבנת הון עזבו גם הם את החברה.
פרצות אבטחה וחקירות
מתקפת כרטיסי הדביט בפברואר לוותה בכשלים אבטחתיים נוספים בהמשך השנה. ביוני, האקרים ניצלו ספק צד שלישי כדי להחדיר קוד זדוני לאתר של Polymarket, ובכך פגעו ישירות ביתרות של חלק מהמשתמשים. חודש לאחר מכן, פגם ברישום החשבונות אפשר לתוקפים המצוידים בנתונים אישיים גנובים לפרוץ לכמעט 500 חשבונות קיימים ללא סיסמאות התחברות. Polymarket הסכימה מאוחר יותר לפצות את המשתמשים שנפגעו.
הרשויות הפדרליות מגבירות את הלחץ על הפלטפורמה. הוועדה למסחר בחוזים עתידיים על סחורות (CFTC) פתחה בחקירה והורתה לעובדים לשמר רשומות הקשורות למתקפות ההונאה ולטיפול הפנימי בנושא הציות. Polymarket מתמודדת גם עם בדיקות בנוגע לפרקטיקות השיווק שלה מצד מועצת העיר ניו יורק, לצד תביעות ביותר מתריסר מדינות הטוענות שהיא פועלת כמיזם הימורים ללא רישיון.
Polymarket טענה כי הבקרות הפנימיות שלה בסופו של דבר בלמו את הבעיה. עד מאי, לאחר שהגבילה את מספר כרטיסי הדביט שמשתמש יחיד יכול לצרף לחשבון, החברה הורידה את שיעורי ההונאה לרמות ממוצעות בענף. חקירה עוקבת של משרד עורכי הדין Sullivan & Cromwell קבעה כי החברה עמדה בכללים הרלוונטיים החלים עליה.
בהצהרה פומבית, דובר של Polymarket הגן על הפרוטוקולים של הפלטפורמה: “מסגרת שלמות השוק שלנו כוללת תהליכים לאיתור, בחינה ומענה לפעילות חשודה. Polymarket מחויבת להמשיך לקיים שווקים מדויקים, הוגנים ושקופים תוך שיתוף פעולה מלא עם רגולטורים ואכיפת החוק.”
כדי לחזק את הממשל התאגידי הפנימי, Polymarket שכרה את סוכנת ה-FBI לשעבר שונה בטיסטה להוביל את זרוע החקירות שלה, צירפה את סמנכ”ל הכספים לשעבר של Amazon, וורן ג’נסון, ומינתה את בכיר Uber לשעבר, טראוויס ונדרזנדן, למנהל הצמיחה הראשי.
הפיקוח הרגולטורי מתרחש בזמן ש-Polymarket מבקשת לגייס מיליארד דולר במימון לפי שווי של 21 מיליארד דולר, בהובלה חלקית של התחייבות בסך 300 מיליון דולר מקרן 1789 Capital של דונלד טראמפ ג’וניור, כאשר היא מניחה את היסודות להנפקה ציבורית ראשונית אפשרית.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
