Laporan: Polymarket Mengabaikan Peringatan Selama Serangan Penipuan Senilai $10 Juta

Tingkat Penolakan yang Tinggi Memicu Tindakan Tegas dari Penyedia Layanan Pembayaran

Startup pasar prediksi Polymarket menghadapi tuduhan mengutamakan perluasan pengguna dan pertumbuhan agresif daripada langkah-langkah pengamanan kepatuhan ketika pelaku kejahatan menargetkan platformnya di AS dalam upaya menyedot setidaknya $10 juta menggunakan kartu debit curian.

Para penyerang menghubungkan kartu pembayaran curian ke akun, memasang taruhan, dan mencoba menarik uang tunai untuk membersihkan akun atau memisahkan kartu yang berada di bawah kendali mereka. Dalam satu kasus, satu akun pengguna melakukan sekitar 4.000 upaya setoran terpisah.

Lonjakan aktivitas ilegal tersebut memicu intervensi otomatis oleh penyedia layanan pembayaran Checkout.com, yang mulai menolak setoran. Pada puncak krisis, Checkout.com menolak lebih dari 80% setoran yang diproses oleh Polymarket sebagai transaksi penipuan, jauh melampaui tingkat penipuan standar industri yang sekitar 1%.

Menurut laporan Wall Street Journal, karyawan Polymarket menyampaikan peringatan mendesak kepada CEO Shayne Coplan seiring meningkatnya penolakan pembayaran. Alih-alih memperlambat operasi untuk memperkuat kontrol anti-pencucian uang, Coplan dilaporkan menginstruksikan staf kepatuhan untuk fokus pada pertumbuhan, dengan menyarankan bahwa perusahaan dapat sekadar membayar denda jika regulator pernah campur tangan.

Para eksekutif kemudian menghapus kebijakan pencegahan penipuan standar yang mewajibkan penarikan dana dikembalikan ke sumber pembayaran yang sama dengan yang digunakan untuk setoran. Meskipun staf telah memperingatkan bahwa menghapus pembatasan tersebut dapat memicu pencucian uang, perubahan aturan tersebut tetap dilanjutkan.

Insiden tersebut memicu hengkangnya para pimpinan senior bidang risiko platform tersebut, termasuk Kepala Pejabat Kepatuhan AS Andrew Clifford, yang mengundurkan diri pada bulan April setelah menyerahkan memo resmi yang menguraikan berbagai kekurangan dalam hal kepatuhan. Justin Hertzberg, CEO Polymarket AS, dipecat, sementara kepala regulasi AS dan anti-pencucian uang juga meninggalkan perusahaan.

Kelemahan Keamanan dan Investigasi

Serangan kartu debit pada bulan Februari disertai dengan kelemahan keamanan tambahan di akhir tahun tersebut. Pada bulan Juni, peretas memanfaatkan vendor pihak ketiga untuk menyisipkan kode berbahaya ke dalam situs web Polymarket, yang secara langsung membahayakan saldo pengguna tertentu. Sebulan kemudian, celah dalam proses pendaftaran akun memungkinkan penyerang yang memiliki data pribadi curian untuk membobol hampir 500 akun yang sudah ada tanpa memerlukan kata sandi login. Polymarket kemudian setuju untuk mengganti rugi pengguna yang terdampak.

Pihak berwenang federal semakin meningkatkan tekanan terhadap platform tersebut. Komisi Perdagangan Berjangka Komoditas (CFTC) telah meluncurkan penyelidikan, memerintahkan karyawan untuk menyimpan catatan yang terkait dengan serangan penipuan dan penanganan kepatuhan internal. Polymarket juga menghadapi penyelidikan terkait praktik pemasarannya dari Dewan Kota New York, di samping gugatan hukum di lebih dari selusin negara bagian yang menuduh perusahaan tersebut beroperasi sebagai usaha perjudian tanpa izin.

Polymarket menegaskan bahwa kontrol internalnya pada akhirnya berhasil mengatasi masalah tersebut. Pada bulan Mei, setelah membatasi jumlah kartu debit yang dapat didaftarkan oleh satu pengguna ke dalam satu akun, perusahaan berhasil menurunkan tingkat penipuan hingga mencapai rata-rata industri. Penyelidikan selanjutnya oleh firma hukum Sullivan & Cromwell menyimpulkan bahwa perusahaan telah mematuhi peraturan yang berlaku.

Dalam pernyataan publik, juru bicara Polymarket membela protokol platform tersebut: “Kerangka kerja integritas pasar kami mencakup proses untuk mendeteksi, meninjau, dan menanggapi aktivitas mencurigakan. Polymarket tetap berkomitmen untuk menjaga pasar yang akurat, adil, dan transparan sambil bekerja sama sepenuhnya dengan regulator dan penegak hukum.”

Untuk memperkuat tata kelola internal, Polymarket merekrut mantan agen FBI Shauna Batista untuk memimpin divisi investigasinya, menggaet mantan CFO Amazon Warren Jenson, dan menunjuk mantan eksekutif Uber Travis Vanderzanden sebagai kepala pertumbuhan.

Pengawasan regulasi ini muncul saat Polymarket berupaya menggalang dana sebesar $1 miliar dengan valuasi $21 miliar, yang sebagian dipimpin oleh komitmen sebesar $300 juta dari 1789 Capital milik Donald Trump Jr., seiring dengan persiapan untuk penawaran umum perdana (IPO) yang potensial.