รายงาน: Polymarket เพิกเฉยต่อคำเตือนระหว่างการโจมตีด้วยการฉ้อโกงมูลค่า 10 ล้านดอลลาร์

อัตราการปฏิเสธที่สูงกระตุ้นให้ผู้ประมวลผลการชำระเงินเข้มงวด

สตาร์ทอัพตลาดคาดการณ์ Polymarket เผชิญข้อกล่าวหาว่าให้ความสำคัญกับการขยายผู้ใช้และการเติบโตเชิงรุกมากกว่ามาตรการคุ้มครองด้านการปฏิบัติตามกฎเกณฑ์ เมื่อผู้ไม่หวังดีพุ่งเป้าแพลตฟอร์มในสหรัฐฯ เพื่อพยายามดูดเงินออกอย่างน้อย 10 ล้านดอลลาร์ด้วยบัตรเดบิตที่ถูกขโมย

ผู้โจมตีเชื่อมโยงบัตรชำระเงินที่ถูกขโมยเข้ากับบัญชี วางเดิมพัน และพยายามถอนเงินไปยังบัญชีที่ “สะอาด” หรือไปยังบัตรอีกใบที่อยู่ภายใต้การควบคุมของตน ในกรณีหนึ่ง บัญชีผู้ใช้เพียงบัญชีเดียวทำความพยายามฝากเงินแยกกันราว 4,000 ครั้ง

การพุ่งขึ้นของกิจกรรมผิดกฎหมายทำให้ผู้ประมวลผลการชำระเงิน Checkout.com เข้ามาแทรกแซงแบบอัตโนมัติและเริ่มปฏิเสธการฝากเงิน ช่วงวิกฤตสูงสุด Checkout.com ปฏิเสธการฝากเงินที่ Polymarket ประมวลผลมากกว่า 80% ว่าเป็นการฉ้อโกง ซึ่งสูงกว่าระดับการฉ้อโกงมาตรฐานของอุตสาหกรรมที่ราว 1% อย่างมาก

ตามรายงานของ Wall Street Journal พนักงานของ Polymarket ได้ส่งสัญญาณเตือนเร่งด่วนถึงซีอีโอ Shayne Coplan เมื่อการปฏิเสธการชำระเงินเพิ่มขึ้น แทนที่จะชะลอการดำเนินงานเพื่อเสริมความแข็งแกร่งของการควบคุม การต่อต้านการฟอกเงิน มีรายงานว่า Coplan สั่งให้ทีมกำกับดูแลการปฏิบัติตามกฎเกณฑ์มุ่งเน้นการเติบโต โดยบอกเป็นนัยว่าหากหน่วยงานกำกับดูแลเข้ามาแทรกแซงเมื่อใด บริษัทก็แค่จ่ายค่าปรับได้

จากนั้นผู้บริหารได้ยกเลิกนโยบายป้องกันการฉ้อโกงมาตรฐานที่กำหนดให้การถอนเงินต้องถูกส่งคืนไปยังแหล่งชำระเงินเดียวกับที่ใช้ฝากเงิน แม้พนักงานจะเตือนว่าการยกเลิกข้อจำกัดดังกล่าวจะเปิดช่องให้เกิดการฟอกเงิน แต่การเปลี่ยนกฎก็ยังดำเนินต่อไป

เหตุการณ์นี้นำไปสู่การลาออกของผู้บริหารระดับสูงด้านความเสี่ยงของแพลตฟอร์ม รวมถึงหัวหน้าเจ้าหน้าที่กำกับดูแลการปฏิบัติตามกฎเกณฑ์ประจำสหรัฐฯ Andrew Clifford ซึ่งลาออกในเดือนเมษายนหลังยื่นบันทึกข้อความอย่างเป็นทางการที่ระบุข้อบกพร่องด้านการปฏิบัติตามกฎเกณฑ์ Justin Hertzberg ซีอีโอของ Polymarket US ถูกเลิกจ้าง ขณะที่หัวหน้าฝ่ายกำกับดูแลในสหรัฐฯ และฝ่ายต่อต้านการฟอกเงินก็ออกจากบริษัทเช่นกัน

ช่องโหว่ด้านความปลอดภัยและการสอบสวน

การโจมตีด้วยบัตรเดบิตในเดือนกุมภาพันธ์เกิดขึ้นพร้อมกับความบกพร่องด้านความปลอดภัยเพิ่มเติมในช่วงปลายปี ในเดือนมิถุนายน แฮ็กเกอร์ฉวยช่องทางจากผู้ให้บริการภายนอกเพื่อฝังโค้ดอันตรายลงในเว็บไซต์ของ Polymarket ส่งผลให้ยอดคงเหลือของผู้ใช้บางรายถูกกระทบโดยตรง หนึ่งเดือนถัดมา ช่องโหว่ในการลงทะเบียนบัญชีทำให้ผู้โจมตีที่มีข้อมูลส่วนบุคคลที่ถูกขโมยสามารถเจาะบัญชีที่มีอยู่เกือบ 500 บัญชีได้โดยไม่ต้องใช้รหัสผ่านเข้าสู่ระบบ ต่อมา Polymarket ตกลงชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ

หน่วยงานรัฐบาลกลางกำลังเพิ่มแรงกดดันต่อแพลตฟอร์มนี้ คณะกรรมการกำกับการซื้อขายสัญญาล่วงหน้าสินค้าโภคภัณฑ์ (CFTC) ได้เปิดการสอบสวน และสั่งให้พนักงานเก็บรักษาบันทึกที่เกี่ยวข้องกับการโจมตีฉ้อโกงและการจัดการด้านการปฏิบัติตามกฎเกณฑ์ภายใน Polymarket ยังเผชิญการไต่ถามเกี่ยวกับแนวทางการตลาดจากสภาเมืองนิวยอร์กซิตี้ (New York City Council) ควบคู่กับคดีฟ้องร้องในมากกว่าหนึ่งโหลรัฐ ซึ่งกล่าวหาว่าบริษัทดำเนินการเป็น ธุรกิจการพนันที่ไม่มีใบอนุญาต

Polymarket ยืนยันว่าการควบคุมภายในของบริษัทสามารถควบคุมปัญหาได้ในที่สุด ภายในเดือนพฤษภาคม หลังจำกัดจำนวนบัตรเดบิตที่ผู้ใช้หนึ่งรายสามารถผูกกับบัญชีได้ บริษัทลดอัตราการฉ้อโกงลงสู่ระดับเฉลี่ยของอุตสาหกรรม การสอบสวนภายหลังโดยสำนักงานกฎหมาย Sullivan & Cromwell สรุปว่าบริษัทปฏิบัติตามกฎที่ใช้บังคับ

ในแถลงการณ์ต่อสาธารณะ โฆษกของ Polymarket ปกป้องระเบียบปฏิบัติของแพลตฟอร์มว่า: “กรอบความซื่อสัตย์ของตลาดของเรามีกระบวนการในการตรวจจับ ทบทวน และตอบสนองต่อกิจกรรมที่น่าสงสัย Polymarket ยังคงมุ่งมั่นที่จะรักษาตลาดที่ถูกต้อง ยุติธรรม และโปร่งใส พร้อมให้ความร่วมมืออย่างเต็มที่กับหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย”

เพื่อเสริมความแข็งแกร่งด้านธรรมาภิบาลภายใน Polymarket ได้จ้าง Shauna Batista อดีตเจ้าหน้าที่ FBI เพื่อเป็นผู้นำฝ่ายสืบสวนของบริษัท ดึงตัว Warren Jenson อดีต CFO ของ Amazon และแต่งตั้ง Travis Vanderzanden อดีตผู้บริหาร Uber เป็นประธานเจ้าหน้าที่ฝ่ายการเติบโต

การตรวจสอบอย่างเข้มงวดจากหน่วยงานกำกับดูแลเกิดขึ้นในช่วงที่ Polymarket พยายามระดมทุน 1 พันล้านดอลลาร์ที่มูลค่ากิจการ 21 พันล้านดอลลาร์ โดยมีส่วนหนึ่งนำโดยคำมั่นลงทุน 300 ล้านดอลลาร์จาก 1789 Capital ของ Donald Trump Jr. ขณะวางรากฐานสำหรับการเสนอขายหุ้นต่อประชาชนทั่วไปครั้งแรกที่อาจเกิดขึ้น