Báo cáo: Polymarket đã phớt lờ các cảnh báo trong vụ tấn công lừa đảo trị giá 10 triệu USD

Tỷ lệ từ chối cao dẫn đến các biện pháp siết chặt của nhà cung cấp dịch vụ thanh toán

Công ty khởi nghiệp về thị trường dự đoán Polymarket đang phải đối mặt với cáo buộc ưu tiên mở rộng người dùng và tăng trưởng mạnh mẽ hơn là các biện pháp bảo vệ tuân thủ khi các đối tượng xấu nhắm vào nền tảng của họ tại Mỹ nhằm cố gắng rút cạn ít nhất 10 triệu USD bằng thẻ ghi nợ bị đánh cắp.

Những kẻ tấn công đã liên kết các thẻ thanh toán bị đánh cắp với các tài khoản, đặt cược và cố gắng rút tiền mặt để làm sạch các tài khoản hoặc tách các thẻ ra khỏi sự kiểm soát của họ. Trong một trường hợp, một tài khoản người dùng duy nhất đã thực hiện khoảng 4.000 lần cố gắng nạp tiền riêng biệt.

Sự gia tăng đột biến của các hoạt động bất hợp pháp đã kích hoạt cơ chế can thiệp tự động từ nhà cung cấp dịch vụ thanh toán Checkout.com, khiến hệ thống này bắt đầu từ chối các giao dịch nạp tiền. Tại đỉnh điểm của cuộc khủng hoảng, Checkout.com đã từ chối hơn 80% số giao dịch nạp tiền được xử lý bởi Polymarket với lý do gian lận, con số này vượt xa mức gian lận tiêu chuẩn của ngành (khoảng 1%).

Theo báo cáo của Wall Street Journal, khi số lượng giao dịch nạp tiền bị từ chối ngày càng gia tăng, các nhân viên của Polymarket đã khẩn cấp báo động với CEO Shayne Coplan. Thay vì giảm tốc độ hoạt động để củng cố các biện pháp chống rửa tiền, Coplan được cho là đã chỉ đạo bộ phận tuân thủ tập trung vào tăng trưởng, đồng thời gợi ý rằng công ty có thể đơn giản là nộp phạt nếu cơ quan quản lý can thiệp.

Sau đó, các lãnh đạo đã bãi bỏ chính sách phòng chống gian lận tiêu chuẩn, theo đó yêu cầu các khoản rút tiền phải được chuyển về cùng nguồn thanh toán đã được sử dụng để nạp tiền. Mặc dù nhân viên đã cảnh báo rằng việc bãi bỏ hạn chế này sẽ tạo điều kiện cho hoạt động rửa tiền, nhưng việc thay đổi quy định vẫn được tiến hành.

Vụ việc này đã dẫn đến sự ra đi của các lãnh đạo cấp cao phụ trách quản lý rủi ro của nền tảng này, bao gồm Giám đốc Tuân thủ tại Mỹ Andrew Clifford, người đã từ chức vào tháng 4 sau khi gửi một bản ghi nhớ chính thức nêu rõ các thiếu sót về tuân thủ. Justin Hertzberg, Giám đốc điều hành (CEO) của Polymarket US, đã bị sa thải, trong khi các trưởng bộ phận quy định tại Mỹ và phòng chống rửa tiền cũng rời khỏi công ty.

Lỗ hổng bảo mật và các cuộc điều tra

Vụ tấn công thẻ ghi nợ vào tháng 2 đi kèm với các lỗ hổng bảo mật khác xảy ra vào cuối năm. Vào tháng 6, các hacker đã lợi dụng một nhà cung cấp bên thứ ba để cấy mã độc vào trang web của Polymarket, trực tiếp làm ảnh hưởng đến số dư của một số người dùng. Một tháng sau, một lỗ hổng trong quy trình đăng ký tài khoản đã cho phép những kẻ tấn công sử dụng dữ liệu cá nhân bị đánh cắp xâm nhập vào gần 500 tài khoản hiện có mà không cần mật khẩu đăng nhập. Polymarket sau đó đã đồng ý bồi thường cho người dùng bị ảnh hưởng.

Các cơ quan chức năng liên bang đang gia tăng áp lực lên nền tảng này. Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) đã khởi xướng một cuộc điều tra, yêu cầu nhân viên lưu giữ các hồ sơ liên quan đến các vụ tấn công lừa đảo và quy trình xử lý tuân thủ nội bộ. Polymarket cũng phải đối mặt với các cuộc điều tra về các hoạt động tiếp thị từ Hội đồng Thành phố New York, cùng với các vụ kiện tại hơn một chục bang cáo buộc công ty này hoạt động như một doanh nghiệp cờ bạc không có giấy phép.

Polymarket khẳng định rằng các biện pháp kiểm soát nội bộ của họ cuối cùng đã khắc phục được vấn đề. Đến tháng 5, sau khi giới hạn số lượng thẻ ghi nợ mà một người dùng có thể liên kết với tài khoản, công ty đã giảm tỷ lệ gian lận xuống mức trung bình của ngành. Một cuộc điều tra sau đó do công ty luật Sullivan & Cromwell thực hiện đã kết luận rằng công ty tuân thủ các quy định hiện hành.

Trong một tuyên bố công khai, người phát ngôn của Polymarket đã bảo vệ các quy trình của nền tảng: “Khung bảo đảm tính toàn vẹn thị trường của chúng tôi bao gồm các quy trình để phát hiện, xem xét và ứng phó với các hoạt động đáng ngờ. Polymarket vẫn cam kết duy trì các thị trường chính xác, công bằng và minh bạch, đồng thời hợp tác đầy đủ với các cơ quan quản lý và cơ quan thực thi pháp luật.”

Để củng cố quản trị nội bộ, Polymarket đã thuê cựu đặc vụ FBI Shauna Batista làm người đứng đầu bộ phận điều tra, mời cựu Giám đốc Tài chính (CFO) của Amazon là Warren Jenson gia nhập đội ngũ, và bổ nhiệm cựu giám đốc điều hành của Uber là Travis Vanderzanden làm Giám đốc Phát triển.

Sự giám sát chặt chẽ từ phía cơ quan quản lý diễn ra trong bối cảnh Polymarket đang tìm cách huy động 1 tỷ USD vốn đầu tư với mức định giá 21 tỷ USD, một phần nhờ cam kết đầu tư 300 triệu USD từ quỹ 1789 Capital của Donald Trump Jr., đồng thời chuẩn bị nền tảng cho đợt phát hành cổ phiếu lần đầu ra công chúng (IPO) tiềm năng.