Poročilo: Podjetje Polymarket je med goljufijo v višini 10 milijonov dolarjev prezrlo opozorila

Visoke stopnje zavrnitve sprožijo strožje ukrepe ponudnika plačilnih storitev

Startup na področju trgov napovedi Polymarket se sooča z obtožbami, da je dajal prednost širitvi uporabniške baze in agresivni rasti pred zaščitnimi ukrepi za skladnost, ko so zlonamerni akterji napadli njegovo platformo v ZDA v poskusu, da bi s pomočjo ukradenih debetnih kartic odtegnili vsaj 10 milijonov dolarjev.

Napadalci so ukradene plačilne kartice povezali z računi, sklenili stave in poskušali dvigniti gotovino, da bi izpraznili račune ali ločili kartice pod svojim nadzorom. V enem primeru je en sam uporabniški račun opravil približno 4.000 ločenih poskusov vplačil.

Porast nezakonitih dejavnosti je sprožil avtomatski poseg ponudnika plačilnih storitev Checkout.com, ki je začel zavračati vplačila. Na vrhuncu krize je Checkout.com zavrnil več kot 80 % obdelanih vplačil podjetja Polymarket kot goljufivih, kar je daleč preseglo standardne ravni goljufij v panogi, ki znašajo približno 1 %.

Po poročanju časopisa Wall Street Journal so zaposleni v podjetju Polymarket, ko se je število zavrnjenih plačil povečevalo, nujno opozorili izvršnega direktorja Shaynea Coplana. Namesto da bi upočasnili poslovanje in okrepili ukrepe proti pranju denarja, naj bi Coplan po poročanju osebju, odgovornemu za skladnost z zakonodajo, naročil, naj se osredotoči na rast, pri čemer je namignil, da bi podjetje v primeru morebitnega posredovanja regulatorjev preprosto plačalo globo.

Vodstvo je nato odpravilo standardno politiko preprečevanja goljufij, ki je zahtevala, da se izplačila vrnejo na isti plačilni vir, ki je bil uporabljen za vplačila. Kljub opozorilom osebja, da bo odprava te omejitve spodbudila pranje denarja, se je sprememba pravil izvedla.

Incident je sprožil odhod vodilnih kadrov na področju obvladovanja tveganj platforme, vključno z glavnim uradnikom za skladnost v ZDA Andrewom Cliffordom, ki je aprila odstopil po tem, ko je predložil uradno poročilo, v katerem je opisal pomanjkljivosti na področju skladnosti. Justin Hertzberg, izvršni direktor podjetja Polymarket US, je bil odpuščen, prav tako pa sta podjetje zapustila tudi vodji oddelkov za regulativne zadeve in preprečevanje pranja denarja v ZDA.

Varnostne pomanjkljivosti in preiskave

Februarski napad na debetne kartice so pozneje v letu spremljale še dodatne varnostne pomanjkljivosti. Junija so hekerji izkoristili zunanjega ponudnika, da so v spletno stran Polymarket vnesli zlonamerno kodo, s čimer so neposredno ogrozili stanja na računih nekaterih uporabnikov. Mesec kasneje je pomanjkljivost pri registraciji računov omogočila napadalcem, opremljenim z ukradenimi osebnimi podatki, da so brez gesel za prijavo vdrli v skoraj 500 obstoječih računov. Polymarket se je kasneje strinjal, da bo prizadetim uporabnikom povrnil škodo.

Zvezne oblasti povečujejo pritisk na platformo. Komisija za trgovanje s terminskimi pogodbami na blago (CFTC) je sprožila preiskavo in zaposlenim naročila, naj ohranijo evidence, povezane z goljufivimi napadi in notranjim ravnanjem v zvezi s skladnostjo. Podjetje Polymarket se sooča tudi s preiskavami newyorškega mestnega sveta glede svojih tržnih praks, poleg tega pa še s tožbami v več kot ducat državah, v katerih se mu očita, da deluje kot nelicencirano podjetje za igre na srečo.

Polymarket je trdil, da so njegovi notranji nadzorni mehanizmi sčasoma omejili problem. Do maja, ko je omejilo število debetnih kartic, ki jih posamezni uporabnik lahko poveže z računom, je podjetje stopnjo goljufij znižalo na povprečje v panogi. Naknadna preiskava odvetniške pisarne Sullivan & Cromwell je ugotovila, da je podjetje upoštevalo veljavna pravila.

V javni izjavi je predstavnik podjetja Polymarket zagovarjal protokole platforme: »Naš okvir za integriteto trga vključuje postopke za odkrivanje, pregledovanje in odzivanje na sumljive dejavnosti. Polymarket ostaja zavezan ohranjanju natančnih, poštenih in preglednih trgov, hkrati pa v celoti sodeluje z regulatorji in organi pregona.«

Za okrepitev notranjega upravljanja je Polymarket zaposlil nekdanjo agentko FBI Shauno Batisto, da vodi njegov preiskovalni oddelek, pritegnil nekdanjega finančnega direktorja Amazona Warrena Jensona ter imenoval nekdanjega izvršnega direktorja Uberja Travisa Vanderzandena za direktorja za rast.

Regulativni pregled poteka v času, ko Polymarket poskuša zbrati 1 milijardo dolarjev sredstev ob vrednotenju 21 milijard dolarjev, kar deloma temelji na zavezi v višini 300 milijonov dolarjev s strani podjetja 1789 Capital Donalda Trumpa mlajšega, saj s tem pripravlja temelje za morebitno prvo javno ponudbo delnic.