Polymarket, die Prognosemarkt-Plattform, auf der Nutzer auf die Ausgänge realer Ereignisse handeln, wurde Anfang dieses Jahres Berichten zufolge Ziel einer großangelegten Betrugsoperation – so ein neuer Bericht des Wall Street Journal.

Kriminelle versuchten, mindestens 10 Millionen US-Dollar über die US-Plattform des Unternehmens zu bewegen, und nutzten dafür gestohlene Debitkarten. Das Schema kam im Februar ans Licht. Kartenzahlungsbetrug ist eine ständige Gefahr für jede Plattform, die Konten über traditionelle Bankwege auflädt, da gestohlene Kartendaten genutzt werden können, um Geld durchzuschleusen, bevor der Diebstahl entdeckt wird.

Dem Bericht zufolge verknüpften Betrüger gestohlene Karten mit Tausenden Polymarket-US-Konten und versuchten, die Gelder in Wetten umzuwandeln. Auf dem Höhepunkt des Betrugs lehnte der Zahlungsdienstleister Checkout.com Berichten zufolge mehr als 80 % der von ihm bearbeiteten Polymarket-Einzahlungen ab, da diese verdächtig erschienen – eine Ablehnungsquote, die darauf hindeutet, dass Betrugsprüfungssysteme Transaktionen in ungewöhnlichem Umfang markierten.

Wachstum versus Betrugsbekämpfung

Die Zeitung berichtete, dass Mitarbeitende intern Bedenken äußerten. Aktuelle und ehemalige Beschäftigte teilten dem Blatt mit, dass CEO Shayne Coplan trotz Warnungen der Compliance-Abteilung weiterhin Wachstum betonte. Diese Angaben wurden nicht unabhängig überprüft. Die im Bericht beschriebenen Reibungen spiegeln einen bekannten Zielkonflikt für Consumer-Trading-Plattformen wider, bei denen Nutzerwachstum und Betrugskontrollen gegenläufige Anforderungen stellen können.

Das Betrugsniveau blieb Berichten zufolge mehrere Monate nach dem Februar-Anstieg erhöht. Polymarket führte schließlich strengere Beschränkungen für die Anzahl der Debitkarten ein, die Nutzer mit Konten verknüpfen konnten. Das Unternehmen hatte zuvor verlangt, dass Nutzer Gelder auf dieselbe Zahlungsquelle zurücküberweisen, mit der sie eingezahlt hatten; doch laut Journal wurde diese Beschränkung späterockert.

Weitere Sicherheitsvorfälle

Das Betrugsschema war nicht das einzige Sicherheitsproblem des Unternehmens. Im Juni bestätigte Polymarket, dass Hacker nach einer Kompromittierung über einen Drittanbieter Gelder einiger Nutzer gestohlen hatten. Laut dem Unternehmen wurde für bestimmte Nutzer bösartiger Code in dessen Website eingeschleust.

Das Journal berichtete zudem von einem separaten Vorfall im Juli, der fast 500 Nutzer betraf: Eine technische Schwachstelle soll Angreifern mit gestohlenen persönlichen Daten den Zugriff auf bestehende Konten ermöglicht haben.

Ausbau des Führungsteams

Diese Enthüllungen kommen, während Polymarket seine Expansion in den USA weiter vorantreibt. Anfang dieses Monats ernannte das Unternehmen den erfahrenen Finanzmanager Warren Jenson zu seinem ersten Chief Financial Officer. Zuvor war Jenson unter anderem CFO bei Amazon, Electronic Arts, Delta Air Lines und Nielsen.

Polymarket hat außerdem den ehemaligen Uber-Manager Travis VanderZanden als Chief Growth Officer geholt. Insgesamt deuten die Einstellungen auf ein Unternehmen hin, das seine Führung ausbaut, während es in den USA wächst – eine Phase, in der Zahlungsintegrität und Kontosicherheit nach den Ergebnissen des Journal voraussichtlich weiter im Fokus stehen werden.

Der ursprüngliche Bericht wurde von U.Today veröffentlicht.