Ulat: Binalewala ng Polymarket ang mga Babala Habang Isinasagawa ang $10M na Pag-atake ng Panloloko

Matataas na Rejection Rate ang Nag-udyok ng Crackdown ng Payment Processor

Prediction-market startup na Polymarket ay humaharap sa mga akusasyon na inuuna nito ang pagpapalawak ng user at agresibong paglago kaysa sa mga pananggalang sa compliance nang targetin ng mga masasamang loob ang U.S. platform nito sa tangkang makasiphon ng hindi bababa sa $10 milyon gamit ang mga ninakaw na debit card.

Ikinabit ng mga umaatake ang mga ninakaw na payment card sa mga account, naglagay ng mga taya, at sinubukang mag-withdraw ng pera papunta sa mga malilinis na account o hiwalay na mga card na nasa ilalim ng kanilang kontrol. Sa isang pagkakataon, ang isang user account ay gumawa ng humigit-kumulang 4,000 magkakahiwalay na pagtatangka ng deposito.

Ang pagtaas ng ipinagbabawal na aktibidad ay nag-udyok ng awtomatikong interbensyon mula sa payment processor na Checkout.com, na nagsimulang tumanggi ng mga deposito. Sa rurok ng krisis, tinanggihan ng Checkout.com ang mahigit 80% ng mga naprosesong deposito ng Polymarket bilang mapanlinlang, na lampas nang malaki sa karaniwang antas ng pandaraya sa industriya na humigit-kumulang 1%.

Ayon sa isang ulat ng Wall Street Journal, nagtaas ng mga agarang red flag ang mga empleyado ng Polymarket kay CEO Shayne Coplan habang dumarami ang mga pagtanggi sa pagbabayad. Sa halip na pabagalin ang mga operasyon upang palakasin ang anti-money laundering na mga kontrol, iniulat na inutusan ni Coplan ang compliance staff na magpokus sa paglago, na nagmumungkahing maaari na lang magbayad ang kompanya ng multa kung sakaling makialam ang mga regulator.

Pagkatapos ay inalis ng mga executive ang karaniwang fraud-prevention policy na nag-aatas na ang mga withdrawal ay ibalik sa parehong pinagmumulan ng bayad na ginamit para sa mga deposito. Sa kabila ng mga babala ng staff na ang pagtanggal sa restriksiyon ay mag-aanyaya ng money laundering, itinuloy ang pagbabago ng patakaran.

Nagbunsod ang insidente ng pag-alis ng senior risk leadership ng platform, kabilang ang U.S. Chief Compliance Officer na si Andrew Clifford, na nagbitiw noong Abril matapos magsumite ng pormal na memo na naglalahad ng mga kakulangan sa compliance. Si Justin Hertzberg, CEO ng Polymarket US, ay tinanggal sa trabaho, habang ang mga pinuno ng U.S. regulation at anti-money laundering ay umalis din sa kompanya.

Mga Kahinaan sa Seguridad at mga Imbestigasyon

Ang pag-atake gamit ang debit card noong Pebrero ay sinabayan ng karagdagang mga pagkukulang sa seguridad kalaunan sa taon. Noong Hunyo, sinamantala ng mga hacker ang isang third-party vendor upang mag-inject ng malisyosong code sa website ng Polymarket, na direktang nagkompromiso sa ilang balanse ng user. Pagkalipas ng isang buwan, isang kahinaan sa account registration ang nagbigay-daan sa mga umaatake na may dalang ninakaw na personal na datos na mapasok ang halos 500 umiiral na account nang walang login password. Kalaunan ay pumayag ang Polymarket na i-reimburse ang mga apektadong user.

Pinaiigting ng mga pederal na awtoridad ang presyon sa platform. Naglunsad ang Commodity Futures Trading Commission (CFTC) ng imbestigasyon, na inutusan ang mga empleyado na panatilihin ang mga rekord na may kaugnayan sa mga fraud attack at sa internal na paghawak sa compliance. Haharap din ang Polymarket sa mga pagtatanong hinggil sa mga gawi nito sa marketing mula sa New York City Council, kasabay ng mga demanda sa mahigit isang dosenang estado na nagsasabing ito ay nagpapatakbo bilang isang unlicensed gambling enterprise.

Pinanatili ng Polymarket na ang mga internal control nito ay kalaunan ay nakapigil sa problema. Pagsapit ng Mayo, matapos limitahan ang bilang ng mga debit card na maaaring ikabit ng isang user sa isang account, naibaba ng kompanya ang mga antas ng pandaraya sa mga average ng industriya. Isang kasunod na imbestigasyon ng law firm na Sullivan & Cromwell ang nagkonklusyon na sumunod ang kompanya sa mga naaangkop na patakaran.

Sa isang pampublikong pahayag, ipinagtanggol ng isang tagapagsalita ng Polymarket ang mga protocol ng platform: “Ang aming market integrity framework ay may kasamang mga proseso upang matukoy, suriin, at tumugon sa kahina-hinalang aktibidad. Nanatiling nakatuon ang Polymarket sa pagpapanatili ng tumpak, patas, at transparent na mga merkado habang ganap na nakikipagtulungan sa mga regulator at law enforcement.”

Upang palakasin ang internal governance, kinuha ng Polymarket ang dating FBI agent na si Shauna Batista upang pamunuan ang investigative arm nito, kinuha ang dating Amazon CFO na si Warren Jenson, at itinalaga ang dating Uber executive na si Travis Vanderzanden bilang chief growth officer.

Dumarating ang pagsusuri ng mga regulator habang sinusubukan ng Polymarket na makalikom ng $1 bilyon na pondo sa $21 bilyon na valuation, na pinangungunahan sa bahagi ng $300 milyon na commitment mula sa 1789 Capital ni Donald Trump Jr., habang inilalatag nito ang pundasyon para sa isang posibleng initial public offering.