Polymarket, la plataforma de mercados de predicción donde los usuarios operan sobre los resultados de eventos del mundo real, fue presuntamente objeto de una operación de fraude a gran escala a principios de este año, según un nuevo informe de The Wall Street Journal.

Delincuentes intentaron mover al menos 10 millones de dólares a través de la plataforma de la empresa en EE. UU. utilizando tarjetas de débito robadas. El esquema salió a la luz en febrero. El fraude con tarjetas de pago es una exposición persistente para cualquier plataforma que financia cuentas a través de canales bancarios tradicionales, ya que los datos de tarjetas robadas pueden usarse para mover dinero antes de que se detecte el robo.

Según el informe, estafadores vincularon tarjetas robadas a miles de cuentas de Polymarket US e intentaron convertir los fondos en apuestas. En el pico del fraude, el procesador de pagos Checkout.com presuntamente rechazó más del 80% de los depósitos de Polymarket que procesó porque parecían sospechosos, una tasa de rechazo que apunta a sistemas de detección de fraude marcando transacciones a una escala inusual.

Crecimiento frente a controles antifraude

The Journal informó que los empleados plantearon preocupaciones internamente. Trabajadores actuales y ex empleados dijeron al periódico que el CEO Shayne Coplan continuó enfatizando el crecimiento a pesar de las advertencias del personal de cumplimiento. Esas afirmaciones no han sido verificadas de forma independiente. La fricción descrita en el informe refleja una disyuntiva familiar para las plataformas de trading para consumidores, donde el crecimiento en la captación de usuarios y los controles antifraude pueden tirar en direcciones opuestas.

Los niveles de fraude presuntamente se mantuvieron elevados durante varios meses después del pico de febrero. Polymarket finalmente introdujo restricciones más estrictas sobre el número de tarjetas de débito que los usuarios podían vincular a sus cuentas. La empresa anteriormente requería que los usuarios retiraran los fondos a la misma fuente de pago utilizada para el depósito, pero The Journal informó que esta restricción se relajó posteriormente.

Incidentes de seguridad adicionales

El esquema de fraude no fue el único problema de seguridad que enfrentó la empresa. En junio, Polymarket confirmó que hackers robaron fondos de algunos usuarios después de un compromiso que involucraba a un proveedor externo. Según la empresa, se inyectó código malicioso en su sitio web para ciertos usuarios.

The Journal también informó un incidente separado en julio que involucró a casi 500 usuarios, en el que una vulnerabilidad de ingeniería presuntamente permitió a atacantes con información personal robada acceder a cuentas existentes.

Expansión del equipo ejecutivo

Las revelaciones llegan mientras Polymarket persigue una mayor expansión en Estados Unidos. A principios de este mes, la empresa designó al experimentado ejecutivo financiero Warrenenson como su primer director financiero. Jenson previamente se desempeñó como CFO en Amazon, Electronic Arts, Delta Air Lines y Nielsen.

Polymarket también incorporó al ex ejecutivo de Uber Travis VanderZanden como director de crecimiento. En conjunto, las contrataciones apuntan a una empresa que desarrolla su liderazgo mientras escala en EE. UU., una fase en la que la integridad de pagos y la seguridad de las cuentas probablemente seguirán atrayendo atención tras los hallazgos de The Journal.

El informe original fue publicado por U.Today.