Izvješće: Polymarket ignorirao upozorenja tijekom prijevarnog napada vrijednog 10 milijuna dolara

Visoke stope odbijanja pokreću obračun procesora plaćanja

Tržište predviđanja startup Polymarket suočava se s optužbama da je davao prednost širenju baze korisnika i agresivnom rastu nad zaštitnim mjerama usklađenosti, kada su zlonamjerni akteri ciljali njegovu američku platformu u pokušaju da izvuku najmanje 10 milijuna dolara koristeći ukradene debitne kartice.

Napadači su povezivali ukradene platne kartice s računima, postavljali oklade i pokušavali povući gotovinu na “čiste” račune ili odvojene kartice pod svojom kontrolom. U jednom slučaju, jedan korisnički račun napravio je približno 4.000 zasebnih pokušaja uplate.

Nagli porast nezakonite aktivnosti potaknuo je automatiziranu intervenciju procesora plaćanja Checkout.com, koji je počeo odbijati uplate. Na vrhuncu krize Checkout.com odbacio je više od 80% Polymarketovih obrađenih uplata kao prijevarne, daleko iznad uobičajenih razina prijevara u industriji od oko 1%.

Prema izvješću Wall Street Journala, zaposlenici Polymarketa uputili su hitna upozorenja izvršnom direktoru Shayneu Coplanu kako su se odbijanja plaćanja gomilala. Umjesto usporavanja operacija kako bi ojačao kontrole protiv pranja novca, Coplan je navodno uputio tim za usklađenost da se usredotoči na rast, sugerirajući da tvrtka jednostavno može platiti kaznu ako regulatori ikad interveniraju.

Rukovoditelji su potom uklonili standardnu politiku sprječavanja prijevara koja je zahtijevala da se isplate vrate na isti izvor plaćanja korišten za uplate. Unatoč upozorenjima osoblja da ukidanje ograničenja poziva na pranje novca, promjena pravila je provedena.

Incident je potaknuo odlazak višeg rukovodstva za rizik na platformi, uključujući američkog glavnog direktora za usklađenost Andrewa Clifforda, koji je dao ostavku u travnju nakon što je podnio službeni memorandum u kojem je naveo nedostatke u usklađenosti. Justin Hertzberg, izvršni direktor Polymarket US, dobio je otkaz, dok su čelnici američke regulative i borbe protiv pranja novca također napustili tvrtku.

Sigurnosni propusti i istrage

Napad debitnim karticama u veljači pratile su dodatne sigurnosne propuste kasnije tijekom godine. U lipnju su hakeri iskoristili dobavljača treće strane kako bi ubacili zlonamjerni kod na Polymarketovu web-stranicu, izravno kompromitirajući određena stanja korisnika. Mjesec dana kasnije, propust u registraciji računa omogućio je napadačima naoružanima ukradenim osobnim podacima da provale u gotovo 500 postojećih računa bez lozinki za prijavu. Polymarket je kasnije pristao obeštetiti pogođene korisnike.

Savezne vlasti pojačavaju pritisak na platformu. Commodity Futures Trading Commission (CFTC) pokrenuo je istragu te naložio zaposlenicima da sačuvaju zapise povezane s napadima prijevarom i internim postupanjem u vezi s usklađenošću. Polymarket se također suočava s upitima o svojim marketinškim praksama od strane Gradskog vijeća New Yorka, uz tužbe u više od desetak saveznih država koje tvrde da djeluje kao neovlašteno poduzeće za kockanje.

Polymarket je tvrdio da su njegove interne kontrole na kraju obuzdale problem. Do svibnja, nakon što je ograničio broj debitnih kartica koje jedan korisnik može povezati s računom, tvrtka je smanjila stope prijevara na prosjeke industrije. Naknadna istraga odvjetničkog ureda Sullivan & Cromwell zaključila je da je tvrtka postupala u skladu s primjenjivim pravilima.

U javnoj izjavi, glasnogovornik Polymarketa branio je protokole platforme: “Naš okvir integriteta tržišta uključuje procese za otkrivanje, pregled i odgovor na sumnjive aktivnosti. Polymarket ostaje predan održavanju točnih, pravednih i transparentnih tržišta uz punu suradnju s regulatorima i tijelima za provedbu zakona.”

Kako bi ojačao interno upravljanje, Polymarket je zaposlio bivšu agenticu FBI-ja Shaunu Batistu da vodi njegov istražni odjel, angažirao bivšeg financijskog direktora Amazona Warrena Jensona te imenovao bivšeg rukovoditelja Ubera Travisa Vanderzandena za glavnog direktora za rast.

Regulatorni nadzor dolazi u trenutku kada Polymarket nastoji prikupiti 1 milijardu dolara financiranja uz procjenu vrijednosti od 21 milijarde dolara, djelomično predvođeno obvezom od 300 milijuna dolara iz Donald Trump Jr.-ova 1789 Capitala, dok postavlja temelje za potencijalnu inicijalnu javnu ponudu.