Rapport: Polymarket ignorerade varningarna under bedrägeriet på 10 miljoner dollar

Höga avvisningsgrader utlöser hårdare åtgärder från betalningsleverantören

Startupen Polymarket, som är verksam inom prognosmarknader, anklagas för att ha prioriterat användartillväxt och aggressiv expansion framför säkerhetsåtgärder när brottslingar riktade in sig på företagets amerikanska plattform i ett försök att lura till sig minst 10 miljoner dollar med hjälp av stulna betalkort.

Angriparna kopplade stulna betalkort till konton, lade satsningar och försökte ta ut kontanter för att tömma konton eller separata kort som de kontrollerade. I ett fall gjorde ett enda användarkonto ungefär 4 000 separata insättningsförsök.

Den kraftiga ökningen av olaglig verksamhet ledde till automatiska ingripanden från betalningsleverantören Checkout.com, som började avvisa insättningar. När krisen var som värst avvisade Checkout.com mer än 80 % av Polymarkets behandlade insättningar som bedrägliga, vilket vida översteg branschens normala bedrägerinivå på cirka 1 %.

Enligt en rapport i Wall Street Journal slog Polymarkets anställda larm hos vd Shayne Coplan när avvisningarna av betalningar ökade. Istället för att dra ner på verksamheten för att stärka kontrollerna mot penningtvätt ska Coplan enligt uppgift ha instruerat personalen inom regelefterlevnad att fokusera på tillväxt och antytt att företaget helt enkelt kunde betala böter om tillsynsmyndigheterna någonsin skulle ingripa.

Ledningen tog därefter bort en standardpolicy för bedrägeribekämpning som krävde att uttag skulle återföras till samma betalningskälla som använts för insättningarna. Trots varningar från personalen om att avskaffandet av denna begränsning skulle inbjuda till penningtvätt genomfördes regeländringen.

Händelsen ledde till att plattformens ledande riskansvariga lämnade sina poster, däribland den amerikanske chefsansvarige för regelefterlevnad, Andrew Clifford, som avgick i april efter att ha lämnat in ett formellt meddelande där han redogjorde för bristerna i regelefterlevnaden. Justin Hertzberg, VD för Polymarket US, avskedades, medan cheferna för regelefterlevnad och bekämpning av penningtvätt i USA också lämnade företaget.

Säkerhetsbrister och utredningar

Debitkortsattacken i februari följdes av ytterligare säkerhetsbrister senare under året. I juni utnyttjade hackare en tredjepartsleverantör för att infoga skadlig kod på Polymarkets webbplats, vilket direkt äventyrade vissa användares kontosaldon. En månad senare gjorde en brist i kontoregistreringen det möjligt för angripare med stulna personuppgifter att bryta sig in i nästan 500 befintliga konton utan inloggningslösenord. Polymarket gick senare med på att ersätta de drabbade användarna.

Federala myndigheter ökar trycket på plattformen. Commodity Futures Trading Commission (CFTC) har inlett en utredning och beordrat anställda att bevara dokumentation kopplad till bedrägeriattackerna och den interna hanteringen av regelefterlevnad. Polymarket står dessutom inför utredningar av sina marknadsföringsmetoder från New York City Council, samt stämningar i mer än ett dussin delstater där företaget anklagas för att bedriva verksamhet som ett olicensierat spelbolag.

Polymarket hävdade att dess interna kontroller så småningom fick bukt med problemet. I maj, efter att ha begränsat antalet betalkort som en enskild användare kunde koppla till ett konto, lyckades företaget sänka bedrägerifrekvensen till branschgenomsnittet. En efterföljande utredning av advokatbyrån Sullivan & Cromwell kom fram till att företaget följde gällande regler.

I ett offentligt uttalande försvarade en talesperson för Polymarket plattformens rutiner: ”Vårt ramverk för marknadsintegritet omfattar processer för att upptäcka, granska och hantera misstänkt aktivitet. Polymarket är fortsatt engagerat i att upprätthålla korrekta, rättvisa och transparenta marknader samtidigt som vi samarbetar fullt ut med tillsynsmyndigheter och brottsbekämpande myndigheter.”

För att stärka den interna styrningen anlitade Polymarket den tidigare FBI-agenten Shauna Batista som chef för sin utredningsavdelning, rekryterade den tidigare finansdirektören på Amazon, Warren Jenson, och utnämnde den tidigare Uber-chefen Travis Vanderzanden till tillväxtchef.

Den regulatoriska granskningen kommer samtidigt som Polymarket strävar efter att ta in 1 miljard dollar i finansiering till en värdering på 21 miljarder dollar, delvis ledd av ett åtagande på 300 miljoner dollar från Donald Trump Jr:s 1789 Capital, samtidigt som man lägger grunden för en potentiell börsintroduktion.