報道：ポリマーケットは、1,000万ドル規模の詐欺攻撃が発生した際、警告を無視していた。

高い拒否率が決済処理業者の取り締まりを招く

予測市場スタートアップのPolymarketは、悪意のある攻撃者が盗まれたデビットカードを使って少なくとも1,000万ドルを横領しようとした際、コンプライアンス対策よりもユーザー拡大と積極的な成長を優先していたとの非難に直面しています。

攻撃者は盗まれた決済カードをアカウントに紐付け、賭けを行い、現金引き出しを試みて、管理下にあるアカウントや個々のカードから資金を洗浄しようとした。ある事例では、1つのユーザーアカウントから約4,000回もの入金が試みられた。

こうした不正行為の急増を受け、決済処理業者Checkout.comは自動介入を開始し、入金を拒否し始めました。事態がピークに達した際、Checkout.comはPolymarketで処理された入金の80％以上を不正として拒否しており、これは業界標準の不正率である約1％を大幅に上回る水準でした。

ウォール・ストリート・ジャーナルによると、入金拒否が相次ぐ中、Polymarketの従業員たちはシャイン・コプランCEOに対し緊急の警告を発しました。しかしコプラン氏は、マネーロンダリング防止対策を強化するために業務を遅らせるのではなく、コンプライアンス担当スタッフに対し成長に注力するよう指示し、仮に規制当局が介入したとしても、会社は単に罰金を支払えば済むと示唆しました。

その後、経営陣は、出金を預金時に使用されたのと同じ支払元へ返金することを義務付ける標準的な不正防止方針を撤廃しました。この制限を撤廃すればマネーロンダリングを招くとのスタッフからの警告にもかかわらず、規則の変更は進められました。

この事件をきっかけに、同プラットフォームのリスク管理部門の上級幹部らが相次いで退社しました。その中には、コンプライアンス上の不備を指摘する正式な覚書を提出した後、4月に辞任した米国チーフ・コンプライアンス・オフィサーのアンドルー・クリフォード氏も含まれていました。 Polymarket USの最高経営責任者（CEO）であるジャスティン・ハーツバーグ氏は解任され、米国の規制担当およびマネーロンダリング対策担当の責任者も同社を去りました。

セキュリティ上の欠陥と調査

2月のデビットカード攻撃に加え、同年後半にはさらなるセキュリティ上の不備が発生しました。6月には、ハッカーがサードパーティベンダーを悪用してPolymarketのウェブサイトに悪意のあるコードを注入し、一部のユーザーの残高を直接侵害しました。 その1か月後、アカウント登録の欠陥を突かれ、盗まれた個人データを悪用した攻撃者たちが、ログインパスワードなしで既存のアカウント約500件に不正アクセスしました。ポリマーケットはその後、被害を受けたユーザーへの補償に合意しました。 連邦当局は同プラットフォームへの圧力を強めています。 商品先物取引委員会（CFTC）は調査を開始し、職員に対し、詐欺攻撃や内部のコンプライアンス対応に関連する記録を保存するよう指示しました。また、ポリマーケットはニューヨーク市議会からマーケティング慣行に関する調査を受けているほか、無許可の賭博事業として運営しているとして十数州で訴訟を起こされています。

Polymarketは、自社の内部統制によって最終的に問題を封じ込めたと主張しました。5月までに、1人のユーザーが1つのアカウントに登録できるデビットカードの数に上限を設けた結果、同社は不正利用率を業界平均レベルまで低下させました。その後、法律事務所サリバン・アンド・クロムウェル（Sullivan & Cromwell）による調査では、同社が適用される規則を遵守していたとの結論が出されました。

ポリマーケットの広報担当者は公式声明で、同プラットフォームのプロトコルを擁護し、「当社の市場健全性フレームワークには、不審な活動を検知、審査、対応するためのプロセスが組み込まれています。ポリマーケットは、規制当局や法執行機関と全面的に協力しつつ、正確で公正かつ透明性の高い市場を維持することに引き続き尽力しています」と述べました。

内部統治を強化するため、ポリマーケットは元FBI捜査官のシャウナ・バティスタ氏を調査部門責任者に迎え、元アマゾンCFOのウォーレン・ジェンソン氏を招聘し、元ウーバー幹部のトラヴィス・ヴァンダーザンデン氏を最高成長責任者（CGO）に任命しました。

こうした規制当局による精査は、Polymarketが将来的な新規株式公開（IPO）に向けた地盤固めを進める中で行われています。同社はドナルド・トランプ・ジュニア氏が率いる1789キャピタルからの3億ドルの出資を筆頭に、評価額210億ドルで10億ドルの資金調達を目指しています。