दुष्ट अभिनेताओं ने चोरी किए गए डेबिट कार्डों का उपयोग करके 10 मिलियन डॉलर की धोखाधड़ी योजना में पॉलीमार्केट के अमेरिकी प्लेटफ़ॉर्म को निशाना बनाया, जिससे भुगतान प्रोसेसर चेकआउट.कॉम ने 80% से अधिक जमा को धोखाधड़ीपूर्ण घोषित कर दिया।
रिपोर्ट: पॉलीमार्केट ने $10M धोखाधड़ी हमले के दौरान चेतावनियों को अनदेखा किया
लेखक
शेयर
मुख्य निष्कर्ष
- अधिकारियों ने जोखिम की तुलना में विकास को प्राथमिकता देने के कारण पॉलीमार्केट को फरवरी 2026 में 10 मिलियन डॉलर के चोरी हुए डेबिट कार्ड हमले का सामना करना पड़ा।
- भुगतान प्रोसेसर चेकआउट.कॉम ने 80% से अधिक जमा को अस्वीकार कर दिया, जिससे भविष्यवाणी बाज़ारों में अनुपालन खामियाँ उजागर हुईं।
- सीएफटीसी इस प्लेटफ़ॉर्म की जांच कर रही है क्योंकि वह 1 अरब डॉलर के फंडिंग राउंड को आगे बढ़ाने के लिए पूर्व एफबीआई और अमेज़ॅन नेताओं को नियुक्त कर रही है।
उच्च अस्वीकृति दरों ने भुगतान प्रोसेसर की कार्रवाई को बढ़ाया
भविष्यवाणी-बाज़ार स्टार्टअप पॉलीमार्केट पर यह आरोप है कि उसने अनुपालन सुरक्षा उपायों की तुलना में उपयोगकर्ता विस्तार और आक्रामक विकास को प्राथमिकता दी, जब दुर्भावनापूर्ण लोगों ने चोरी किए गए डेबिट कार्ड का उपयोग करके कम से कम 10 मिलियन डॉलर निकालने के प्रयास में इसके अमेरिकी प्लेटफॉर्म को निशाना बनाया।
हमलावरों ने चोरी किए गए भुगतान कार्डों को खातों से जोड़ा, दांव लगाए, और अपने नियंत्रण वाले खातों को साफ करने या अलग कार्डों को अलग करने के लिए नकदी निकालने का प्रयास किया। एक मामले में, एक ही उपयोगकर्ता खाते ने लगभग 4,000 अलग-अलग जमा प्रयास किए।
गैर-कानूनी गतिविधि में इस वृद्धि ने भुगतान प्रोसेसर Checkout.com द्वारा स्वचालित हस्तक्षेप को प्रेरित किया, जिसने जमा राशि को अस्वीकार करना शुरू कर दिया। संकट के चरम पर, Checkout.com ने Polymarket के संसाधित जमा में से 80% से अधिक को धोखाधड़ी वाला बताकर अस्वीकार कर दिया, जो उद्योग के मानक धोखाधड़ी स्तर लगभग 1% से कहीं अधिक था।
वॉल स्ट्रीट जर्नल की एक रिपोर्ट के अनुसार, जैसे-जैसे भुगतान अस्वीकृत होते गए, पॉलीमार्केट के कर्मचारियों ने सीईओ शेन कॉप्लान के साथ तत्काल चिंताएं जताईं। मनी लॉन्ड्रिंग नियंत्रण को मजबूत करने के लिए संचालन को धीमा करने के बजाय, कॉप्लान ने कथित तौर पर अनुपालन कर्मचारियों को विकास पर ध्यान केंद्रित करने का निर्देश दिया, यह सुझाव देते हुए कि यदि नियामक कभी हस्तक्षेप करते हैं तो फर्म बस जुर्माना भर सकती है।
फिर अधिकारियों ने एक मानक धोखाधड़ी-रोकथाम नीति को हटा दिया, जिसमें निकासी को जमा के लिए उपयोग किए गए उसी भुगतान स्रोत पर वापस करने की आवश्यकता थी। कर्मचारियों की इस चेतावनी के बावजूद कि यह प्रतिबंध हटाने से मनी लॉन्ड्रिंग को बढ़ावा मिलेगा, नियम में बदलाव आगे बढ़ा।
इस घटना के बाद प्लेटफ़ॉर्म के वरिष्ठ जोखिम नेतृत्व ने पद छोड़ दिया, जिसमें यू.एस. के मुख्य अनुपालन अधिकारी एंड्रयू क्लिफोर्ड भी शामिल थे, जिन्होंने अनुपालन में कमियों को रेखांकित करते हुए एक औपचारिक ज्ञापन प्रस्तुत करने के बाद अप्रैल में इस्तीफा दे दिया। पॉलीमार्केट यूएस के सीईओ जस्टिन हर्ट्ज़बर्ग को बर्खास्त कर दिया गया, जबकि अमेरिकी नियम और मनी लॉन्ड्रिंग-रोधी प्रमुखों ने भी कंपनी छोड़ दी।
सुरक्षा खामियाँ और जांचें
फरवरी के डेबिट कार्ड हमले के बाद वर्ष के अंत में अतिरिक्त सुरक्षा चूकें भी हुईं। जून में, हैकर्स ने एक थर्ड-पार्टी विक्रेता का फायदा उठाकर पॉलीमार्केट की वेबसाइट में दुर्भावनापूर्ण कोड डाल दिया, जिससे कुछ उपयोगकर्ताओं के बैलेंस सीधे प्रभावित हुए। एक महीने बाद, खाता पंजीकरण में एक खामी ने चोरी हुए व्यक्तिगत डेटा से लैस हमलावरों को लगभग 500 मौजूदा खातों में लॉगिन पासवर्ड के बिना घुसपैठ करने की अनुमति दी। पॉलीमार्केट ने बाद में प्रभावित उपयोगकर्ताओं को मुआवजा देने पर सहमति व्यक्त की।
संघीय अधिकारी मंच पर दबाव बढ़ा रहे हैं। कमोडिटी फ्यूचर्स ट्रेडिंग कमीशन (सीएफटीसी) ने एक जांच शुरू की है, और कर्मचारियों को धोखाधड़ी के हमलों और आंतरिक अनुपालन प्रबंधन से जुड़े रिकॉर्ड को सुरक्षित रखने का निर्देश दिया है। पॉलीमार्केट को न्यूयॉर्क सिटी काउंसिल से अपनी मार्केटिंग प्रथाओं के बारे में पूछताछ का भी सामना करना पड़ रहा है, साथ ही एक दर्जन से अधिक राज्यों में मुकदमे भी चल रहे हैं, जिनमें यह आरोप लगाया गया है कि यह एक बिना लाइसेंस वाले जुआ उद्यम के रूप में काम करता है।
पॉलीमार्केट ने कहा कि उसके आंतरिक नियंत्रणों ने अंततः समस्या पर काबू पा लिया। मई तक, एक उपयोगकर्ता द्वारा खाते से जोड़े जा सकने वाले डेबिट कार्डों की संख्या पर सीमा लगाने के बाद, कंपनी ने धोखाधड़ी की दरों को उद्योग के औसत स्तर तक ला दिया। लॉ फर्म सुलिवन एंड क्रॉमवेल द्वारा की गई एक बाद की जांच में यह निष्कर्ष निकाला गया कि कंपनी ने लागू नियमों का पालन किया।
एक सार्वजनिक बयान में, पॉलीमार्केट के एक प्रवक्ता ने प्लेटफॉर्म के प्रोटोकॉल का बचाव किया: "हमारे बाजार की अखंडता ढांचे में संदिग्ध गतिविधि का पता लगाने, समीक्षा करने और उस पर प्रतिक्रिया देने की प्रक्रियाएं शामिल हैं। पॉलीमार्केट नियामकों और कानून प्रवर्तन के साथ पूरी तरह से सहयोग करते हुए सटीक, निष्पक्ष और पारदर्शी बाजार बनाए रखने के लिए प्रतिबद्ध है।"
आंतरिक शासन को मजबूत करने के लिए, पॉलीमार्केट ने अपनी जांच शाखा का नेतृत्व करने के लिए पूर्व एफबीआई एजेंट शौना बैटिस्टा को नियुक्त किया, पूर्व अमेज़ॅन सीएफओ वॉरेन जेनसन को शामिल किया, और पूर्व उबर कार्यकारी ट्रैविस वेंडरज़ांडेन को मुख्य विकास अधिकारी नियुक्त किया।
नियामकीय जांच ऐसे समय में हुई है जब पॉलीमार्केट 21 अरब डॉलर के मूल्यांकन पर 1 अरब डॉलर का फंड जुटाने की कोशिश कर रहा है, जिसमें डोनाल्ड ट्रम्प जूनियर की 1789 कैपिटल की 300 मिलियन डॉलर की प्रतिबद्धता भी शामिल है, और वह एक संभावित प्रारंभिक सार्वजनिक पेशकश (आईपीओ) के लिए आधार तैयार कर रहा है।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
