Rapor: Polymarket, 10 milyon dolarlık dolandırıcılık saldırısı sırasında uyarıları göz ardı etti

Yüksek Red Oranları, Ödeme İşlemcisinin Sıkı Önlem Almasına Neden Oldu

Tahmin piyasası girişimi Polymarket, kötü niyetli kişiler çalınan banka kartlarını kullanarak en az 10 milyon doları sızdırmaya çalışırken ABD platformunu hedef aldığında, uyum önlemlerini ikinci plana atıp kullanıcı sayısını artırmaya ve agresif büyümeye öncelik verdiği yönündeki suçlamalarla karşı karşıya kaldı.

Saldırganlar, çalıntı ödeme kartlarını hesaplara bağlayarak bahisler oynadı ve kontrol ettikleri hesapları veya ayrı kartları temizlemek amacıyla nakit çekmeye çalıştı. Bir örnekte, tek bir kullanıcı hesabı yaklaşık 4.000 ayrı para yatırma denemesi gerçekleştirdi.

Yasadışı faaliyetlerdeki artış, ödeme işleyicisi Checkout.com’un otomatik müdahalesine yol açtı ve şirket para yatırma işlemlerini reddetmeye başladı. Krizin doruk noktasında, Checkout.com, Polymarket’in işlediği para yatırma işlemlerinin %80’inden fazlasını dolandırıcılık gerekçesiyle reddetti; bu oran, yaklaşık %1 olan standart sektör dolandırıcılık seviyelerini çok aştı.

Wall Street Journal’ın haberine göre, ödeme reddi sayıları artarken Polymarket çalışanları CEO Shayne Coplan’a acil uyarıda bulundu. Coplan’ın, kara para aklamayla mücadele kontrollerini güçlendirmek için faaliyetleri yavaşlatmak yerine, uyum ekibine büyümeye odaklanmaları talimatını verdiği ve düzenleyiciler müdahale ederse şirketin sadece bir para cezası ödeyebileceğini öne sürdüğü bildirildi.

Ardından yöneticiler, para çekme işlemlerinin para yatırma işlemlerinde kullanılan ödeme kaynağına iade edilmesini gerektiren standart bir dolandırıcılık önleme politikasını kaldırdı. Personelin, bu kısıtlamanın kaldırılmasının kara para aklamaya yol açacağı yönündeki uyarılarına rağmen kural değişikliği yürürlüğe girdi.

Bu olay, platformun üst düzey risk yönetimi ekibinin ayrılmasına neden oldu. Bu ekipte yer alan ABD Uyum Direktörü Andrew Clifford, uyum eksikliklerini özetleyen resmi bir not sunduktan sonra Nisan ayında istifa etmişti. Polymarket US CEO’su Justin Hertzberg işten çıkarıldı; ABD düzenleme ve kara para aklamayla mücadele birimlerinin başkanları da şirketten ayrıldı.

Güvenlik Açıkları ve Soruşturmalar

Şubat ayında gerçekleşen banka kartı saldırısının ardından yıl içinde başka güvenlik açıkları da ortaya çıktı. Haziran ayında, bilgisayar korsanları bir üçüncü taraf tedarikçiyi istismar ederek Polymarket’in web sitesine kötü amaçlı kod yerleştirdi ve bu da bazı kullanıcıların bakiyelerini doğrudan tehlikeye attı. Bir ay sonra, hesap kayıt sistemindeki bir güvenlik açığı, çalınan kişisel verilerle donanmış saldırganların, giriş şifreleri olmadan yaklaşık 500 mevcut hesaba izinsiz erişmesine olanak sağladı. Polymarket daha sonra mağdur kullanıcılara tazminat ödemeyi kabul etti.

Federal yetkililer, platform üzerindeki baskıyı artırıyor. Emtia Vadeli İşlemler Ticaret Komisyonu (CFTC), bir soruşturma başlattı ve çalışanlara dolandırıcılık saldırıları ile iç uyum süreçlerine ilişkin kayıtları muhafaza etmeleri talimatını verdi. Polymarket ayrıca, New York Şehir Meclisi’nden pazarlama uygulamalarıyla ilgili sorgulamalarla karşı karşıya kalırken, bir düzineden fazla eyalette lisanssız bir kumar işletmesi olarak faaliyet gösterdiği iddiasıyla açılan davalarla da uğraşmaktadır.

Polymarket, iç denetimlerinin sonunda sorunu kontrol altına aldığını savundu. Mayıs ayına gelindiğinde, tek bir kullanıcının bir hesaba ekleyebileceği banka kartı sayısını sınırladıktan sonra şirket, dolandırıcılık oranlarını sektör ortalamalarına indirdi. Sullivan & Cromwell hukuk bürosu tarafından yapılan müteakip bir soruşturma, şirketin geçerli kurallara uyduğu sonucuna vardı.

Polymarket sözcüsü yaptığı kamuoyuna açık açıklamada platformun protokollerini savundu: "Piyasa bütünlüğü çerçevemiz, şüpheli faaliyetleri tespit etme, inceleme ve bunlara müdahale etme süreçlerini içermektedir. Polymarket, düzenleyici kurumlar ve kolluk kuvvetleriyle tam bir işbirliği içinde hareket ederken, doğru, adil ve şeffaf piyasalar sağlamaya kararlıdır."

İç yönetişimi güçlendirmek amacıyla Polymarket, soruşturma birimini yönetmesi için eski FBI ajanı Shauna Batista’yı işe aldı, eski Amazon CFO’su Warren Jenson’ı kadrosuna kattı ve eski Uber yöneticisi Travis Vanderzanden’i büyüme başkanı olarak atadı.

Düzenleyici kurumların incelemesi, Polymarket’in potansiyel bir halka arz için zemin hazırlarken, kısmen Donald Trump Jr.’ın 1789 Capital şirketinden gelen 300 milyon dolarlık taahhüt öncülüğünde, 21 milyar dolarlık değerlemeyle 1 milyar dolarlık fon toplamaya çalıştığı bir dönemde gerçekleşti.