Laporan: Polymarket Mengabaikan Amaran Semasa Serangan Penipuan $10Jutaan

Kadar Penolakan Tinggi Mencetuskan Tindakan Tegas Pemproses Pembayaran

Permulaan pasaran ramalan Polymarket berdepan tuduhan mengutamakan peluasan pengguna dan pertumbuhan agresif berbanding perlindungan pematuhan apabila pelaku berniat jahat menyasarkan platform A.S.-nya dalam percubaan untuk mengalirkan sekurang-kurangnya $10 juta menggunakan kad debit yang dicuri.

Penyerang memautkan kad pembayaran yang dicuri kepada akaun, membuat pertaruhan, dan cuba mengeluarkan tunai ke akaun “bersih” atau kad berasingan di bawah kawalan mereka. Dalam satu kejadian, satu akaun pengguna membuat kira-kira 4,000 percubaan deposit berasingan.

Lonjakan aktiviti haram itu mendorong campur tangan automatik oleh pemproses pembayaran Checkout.com, yang mula menolak deposit. Pada kemuncak krisis, Checkout.com menolak lebih daripada 80% deposit Polymarket yang diproses sebagai penipuan, jauh melebihi tahap penipuan standard industri kira-kira 1%.

Menurut laporan Wall Street Journal, pekerja Polymarket mengemukakan amaran merah yang mendesak kepada CEO Shayne Coplan apabila penolakan pembayaran meningkat. Daripada memperlahankan operasi untuk memperkukuh kawalan anti-pengubahan wang haram, Coplan dilaporkan mengarahkan kakitangan pematuhan untuk menumpukan pada pertumbuhan, mencadangkan syarikat itu boleh sahaja membayar denda jika pengawal selia campur tangan suatu hari nanti.

Para eksekutif kemudian membuang dasar pencegahan penipuan standard yang mewajibkan pengeluaran dipulangkan ke sumber pembayaran yang sama digunakan untuk deposit. Walaupun kakitangan memberi amaran bahawa menggugurkan sekatan itu mengundang pengubahan wang haram, perubahan peraturan itu tetap diteruskan.

Insiden itu mencetuskan pemergian kepimpinan kanan risiko platform, termasuk Ketua Pegawai Pematuhan A.S. Andrew Clifford, yang meletak jawatan pada April selepas mengemukakan memo rasmi yang menggariskan kekurangan pematuhan. Justin Hertzberg, CEO Polymarket US, telah ditamatkan perkhidmatan, manakala ketua peraturan A.S. dan anti-pengubahan wang haram juga meninggalkan syarikat itu.

Kelemahan Keselamatan dan Siasatan

Serangan kad debit pada Februari itu disertai oleh kelompongan keselamatan tambahan kemudian pada tahun tersebut. Pada Jun, penggodam mengeksploitasi vendor pihak ketiga untuk menyuntik kod berniat jahat ke dalam laman web Polymarket, sekali gus menjejaskan secara langsung baki beberapa pengguna. Sebulan kemudian, kelemahan dalam pendaftaran akaun membolehkan penyerang yang bersenjatakan data peribadi yang dicuri menceroboh hampir 500 akaun sedia ada tanpa kata laluan log masuk. Polymarket kemudiannya bersetuju untuk membayar balik pengguna yang terjejas.

Pihak berkuasa persekutuan meningkatkan tekanan ke atas platform itu. Suruhanjaya Dagangan Niaga Hadapan Komoditi (CFTC) telah melancarkan siasatan, mengarahkan pekerja menyimpan rekod yang berkaitan dengan serangan penipuan dan pengendalian pematuhan dalaman. Polymarket juga berdepan pertanyaan mengenai amalan pemasarannya daripada Majlis Bandaraya New York, di samping tindakan undang-undang di lebih daripada sedozen negeri yang mendakwa ia beroperasi sebagai perusahaan perjudian tanpa lesen.

Polymarket menegaskan bahawa kawalan dalaman akhirnya berjaya membendung masalah tersebut. Menjelang Mei, selepas mengehadkan bilangan kad debit yang boleh dilampirkan seorang pengguna kepada satu akaun, syarikat itu menurunkan kadar penipuan kepada purata industri. Siasatan susulan oleh firma guaman Sullivan & Cromwell menyimpulkan bahawa syarikat itu mematuhi peraturan yang berkenaan.

Dalam kenyataan awam, jurucakap Polymarket mempertahankan protokol platform itu: “Rangka kerja integriti pasaran kami merangkumi proses untuk mengesan, menyemak dan bertindak balas terhadap aktiviti mencurigakan. Polymarket kekal komited untuk mengekalkan pasaran yang tepat, adil, dan telus sambil bekerjasama sepenuhnya dengan pengawal selia serta penguatkuasa undang-undang.”

Untuk mengukuhkan tadbir urus dalaman, Polymarket mengambil bekas ejen FBI Shauna Batista untuk mengetuai cabang siasatannya, membawa masuk bekas CFO Amazon Warren Jenson, dan melantik bekas eksekutif Uber Travis Vanderzanden sebagai ketua pegawai pertumbuhan.

Penelitian pengawalseliaan itu hadir ketika Polymarket berusaha mengumpul $1 bilion pembiayaan pada penilaian $21 bilion, yang sebahagiannya diterajui oleh komitmen $300 juta daripada 1789 Capital milik Donald Trump Jr., ketika ia meletakkan asas untuk potensi tawaran awam permulaan.