Správa: Spoločnosť Polymarket ignorovala varovania počas podvodného útoku v hodnote 10 miliónov dolárov

Vysoká miera odmietnutia vyvolala prísne opatrenia zo strany platobného sprostredkovateľa

Startup v oblasti predikčných trhov Polymarket čelí obvineniam, že uprednostňoval rozširovanie užívateľskej základne a agresívny rast pred bezpečnostnými opatreniami, keď sa zlí aktéri zamerali na jeho americkú platformu v snahe odčerpať aspoň 10 miliónov dolárov pomocou odcudzených debetných kariet.

Útočníci prepojili odcudzené platobné karty s účtami, uzatvárali stávky a pokúšali sa vybrať hotovosť na „vyčistenie“ účtov alebo na samostatné karty, ktoré mali pod kontrolou. V jednom prípade jeden používateľský účet uskutočnil približne 4 000 samostatných pokusov o vklad.

Nárast nelegálnej činnosti vyvolal automatický zásah platobného sprostredkovateľa Checkout.com, ktorý začal vklady odmietať. Na vrchole krízy Checkout.com odmietol viac ako 80 % spracovaných vkladov spoločnosti Polymarket ako podvodné, čo výrazne prekročilo štandardnú mieru podvodov v odvetví, ktorá sa pohybuje okolo 1 %.

Podľa správy denníka Wall Street Journal zamestnanci spoločnosti Polymarket v súvislosti s narastajúcim počtom odmietnutých platieb naliehavo upozornili generálneho riaditeľa Shaynea Coplana. Namiesto toho, aby spomalil prevádzku s cieľom posilniť kontroly v oblasti boja proti praniu špinavých peňazí, Coplan údajne nariadil zamestnancom zodpovedným za dodržiavanie predpisov, aby sa sústredili na rast, pričom naznačil, že v prípade zásahu regulačných orgánov by spoločnosť mohla jednoducho zaplatiť pokutu.

Vedenie následne zrušilo štandardnú politiku prevencie podvodov, ktorá vyžadovala, aby boli výbery vrátené na ten istý platobný zdroj, ktorý bol použitý na vklady. Napriek varovaniam zamestnancov, že zrušenie tohto obmedzenia vedie k praniu špinavých peňazí, k zmene pravidiel došlo.

Tento incident vyvolal odchod vedúcich pracovníkov platformy zodpovedných za riadenie rizík, vrátane riaditeľa pre dodržiavanie predpisov v USA Andrewa Clifforda, ktorý v apríli podal výpoveď po tom, čo predložil formálnu správu opisujúcu nedostatky v oblasti dodržiavania predpisov. Justin Hertzberg, generálny riaditeľ spoločnosti Polymarket US, bol prepustený, pričom spoločnosť opustili aj vedúci pracovníci zodpovední za reguláciu v USA a boj proti praniu špinavých peňazí.

Bezpečnostné nedostatky a vyšetrovania

Útok na debetné karty vo februári sprevádzali ďalšie bezpečnostné zlyhania neskôr v priebehu roka. V júni hackeri zneužili dodávateľa tretej strany na vloženie škodlivého kódu na webovú stránku spoločnosti Polymarket, čím priamo ohrozili zostatky na účtoch niektorých používateľov. O mesiac neskôr chyba v registrácii účtov umožnila útočníkom, ktorí disponovali odcudzenými osobnými údajmi, napadnúť takmer 500 existujúcich účtov bez použitia prihlasovacích hesiel. Spoločnosť Polymarket sa neskôr zaviazala odškodniť postihnutých používateľov.

Federálne orgány zvyšujú tlak na túto platformu. Komisia pre obchodovanie s komoditnými futures (CFTC) začala vyšetrovanie a nariadila zamestnancom, aby uchovali záznamy súvisiace s podvodnými útokmi a vnútorným riešením porušení predpisov. Spoločnosť Polymarket čelí aj vyšetrovaniu svojich marketingových praktík zo strany mestského zastupiteľstva v New Yorku, ako aj žalobám vo viac ako tucte štátov, v ktorých sa tvrdí, že pôsobí ako nelicencované hazardné podniky.

Spoločnosť Polymarket tvrdila, že jej vnútorné kontrolné mechanizmy nakoniec problém zvládli. Do mája, po obmedzení počtu debetných kariet, ktoré mohol jeden používateľ pripojiť k účtu, spoločnosť znížila mieru podvodov na úroveň priemerných hodnôt v odvetví. Následné vyšetrovanie advokátskej kancelárie Sullivan & Cromwell dospelo k záveru, že spoločnosť dodržiavala platné pravidlá.

V verejnom vyhlásení hovorca spoločnosti Polymarket obhajoval protokoly platformy: „Náš rámec integrity trhu zahŕňa procesy na odhaľovanie, preskúmavanie a reagovanie na podozrivé aktivity. Spoločnosť Polymarket sa naďalej zaväzuje udržiavať presné, spravodlivé a transparentné trhy a zároveň plne spolupracovať s regulačnými orgánmi a orgánmi činnými v trestnom konaní.“

S cieľom posilniť vnútorné riadenie najal Polymarket bývalú agentku FBI Shaunu Batistovú na čelo svojho vyšetrovacieho oddelenia, prijal bývalého finančného riaditeľa spoločnosti Amazon Warrena Jensona a vymenoval bývalého manažéra spoločnosti Uber Travisa Vanderzandena za riaditeľa pre rast.

Regulačné preskúmanie prichádza v čase, keď sa spoločnosť Polymarket snaží získať financovanie vo výške 1 miliardy dolárov pri valuácii 21 miliárd dolárov, čiastočne vďaka záväzku vo výške 300 miliónov dolárov od spoločnosti 1789 Capital Donalda Trumpa ml., čím si vytvára základ pre potenciálnu prvotnú verejnú ponuku akcií.