Polymarket, la plateforme de marché de prédiction où les utilisateurs parient sur l'issue d'événements du monde réel, aurait été ciblée plus tôt cette année par une opération de fraude à grande échelle, selon un nouveau rapport du Wall Street Journal.

Des criminels ont tenté de faire circuler au moins 10 millions de dollars via la plateforme américaine de l'entreprise à l'aide de cartes de débit volées. Le stratagème a été découvert en février. La fraude aux cartes de paiement constitue une exposition persistante pour toute plateforme qui alimente des comptes via les circuits bancaires traditionnels, car les données de cartes volées peuvent être utilisées pour transférer de l'argent avant que le vol ne soit détecté.

Selon le rapport, des fraudeurs ont associé des cartes volées à des milliers de comptes Polymarket US et ont tenté de convertir les fonds en paris. Au pic de la fraude, le processeur de paiements Checkout.com aurait rejeté plus de 80 % des dépôts Polymarket qu'il traitait car ils semblaient suspects — un taux de rejet qui indique que les systèmes de détection de fraude ont signalé des transactions dans des proportions inhabituelles.

Croissance contre contrôle de la fraude

Le Journal rapporte que des employés ont soulevé des inquiétudes en interne. Des travailleurs actuels et anciens ont déclaré au journal que le PDG Shayne Coplan continuait à privilégier la croissance malgré les avertissements du personnel de conformité. Ces affirmations n'ont pas été vérifiées de manière indépendante. Les frictions décrites dans le rapport reflètent un arbitrage bien connu pour les plateformes de trading grand public, où la croissance de l'acquisition d'utilisateurs et les contrôles antifraude peuvent tirer dans des directions opposées.

Selon les informations, les niveaux de fraude seraient restés élevés pendant plusieurs mois après le pic de février. Polymarket a finalement introduit des restrictions plus strictes sur le nombre de cartes de débit que les utilisateurs pouvaient lier à leurs comptes. L'entreprise exigeait auparavant que les utilisateurs retirent leurs fonds vers la même source de paiement utilisée pour le dépôt, mais le Journal rapporte que cette restriction a ensuite été assouplie.

Autres incidents de sécurité

Le stratagème de fraude n'était pas le seul problème de sécurité auquel l'entreprise a été confrontée. En juin, Polymarket a confirmé que des pirates avaient volé des fonds à certains utilisateurs après une compromission impliquant un fournisseur tiers. Selon l'entreprise, du code malveillant a été injecté dans son site web pour certains utilisateurs.

Le Journal rapporte également un incident distinct en juillet impliquant près de 500 utilisateurs, dans lequel une vulnérabilité d'ingénierie aurait permis à des attaquants disposant d'informations personnelles volées d'accéder à des comptes existants.

Renforcement de l'équipe dirigeante

Ces révélations surviennent alors que Polymarket poursuit son expansion aux États-Unis. Plus tôt ce mois-ci, l'entreprise a nommé le cadre expérimenté Warren Jenson au poste de premier directeur financier. Jenson a auparavant occupé le poste de directeur financier chez Amazon, Electronic Arts, Delta Air Lines et Nielsen.

Polymarket a également recruté l'ancien cadre d'Uber Travis VanderZanden en tant que directeur de la croissance. Prises ensemble, ces recrutements témoignent d'une entreprise qui consolide sa direction tout en se développant aux États-Unis — une phase durant laquelle l'intégrité des paiements et la sécurité des comptes devraient continuer à attirer l'attention à la suite des conclusions du Journal.

Le rapport original a été publié par U.Today.