Polymarket si trova ad affrontare un rinnovato controllo dopo che dei criminali avrebbero utilizzato carte di debito rubate nel tentativo di movimentare almeno 10 milioni di dollari attraverso la piattaforma di prediction market statunitense dell'azienda all'inizio di quest'anno. L'episodio è emerso mentre la società accelerava la propria espansione in America.

I prediction market consentono agli utenti di negoziare contratti sugli esiti di eventi del mondo reale, e la piattaforma statunitense di Polymarket accetta depositi tramite carte di debito collegate — lo stesso canale di pagamento sfruttato dallo schema presunto.

Secondo le ricostruzioni, il processore di pagamenti Checkout.com ha respinto come fraudolenti oltre l'80% dei depositi gestiti al picco dell'attività di febbraio, una percentuale molto superiore alla norma di settore di circa l'1%. I tassi di rifiuto dei depositi sono un indicatore standard utilizzato dai processori di pagamenti per misurare i tentativi di transazione fraudolenti.

Come funzionava lo schema presunto

La frode descritta prevedeva che i criminali collegassero carte di debito rubate a migliaia di account statunitensi di Polymarket. Una volta collegati, i fondi venivano depositati, si effettuavano scommesse e si tentava di prelevare denaro verso account o carte sotto il proprio controllo — uno schema da tempo documentato nella frode dei pagamenti online, in cui carte ottenute altrove alimentano gli account e i prelievi vengono dirottati verso destinazioni controllate dai truffatori.

Il cifra di 10 milioni di dollari riflette transazioni tentate e non perdite confermate. Le ricostruzioni pubbliche non hanno stabilito che Polymarket o i suoi clienti abbiano effettivamente perso l'intero importo.

L'episodio ha inoltre sollevato interrogativi sulle difese antifrode della piattaforma in un periodo di rapida crescita. Secondo persone a conoscenza della situazione, i dipendenti del settore compliance hanno sollevato preoccupazioni internamente mentre i tassi di rifiuto aumentavano bruscamente.

Controlli sul rischio inaspriti

'attività fraudolenta sarebbe rimasta elevata per diversi mesi prima di rientrare verso i livelli normali del settore. In risposta, Polymarket ha limitato il numero di carte di debito che un utente poteva collegare e ha introdotto risorse antifrode aggiuntive. L'azienda ha inoltre ampliato le proprie operazioni di compliance, indagini e gestione del rischio.

La piattaforma statunitense di Polymarket opera attraverso una borsa regolamentata a livello federale e mantiene regole che vietano frodi, manipolazione del mercato e altre attività vietate.

L'episodio riportato arriva in un contesto di più ampia attenzione regolamentare sui prediction market. Polymarket aveva precedentemente trovato un accordo con le autorità di regolamentazione statunitensi riguardo alla sua attività di contratti basati su eventi e ora affronta un controllo continuo mentre il settore si espande.

Per l'azienda, l'incidente evidenzia una sfida nota per le piattaforme finanziarie: la rapida crescita degli utenti può aumentare il volume delle transazioni, creando al contempo nuove opportunità per le frodi nei pagamenti. Polymarket opera ora con controlli ampliati mentre lavora per sviluppare il proprio business negli Stati Uniti. Un dato da monitorare è se i tassi di rifiuto dei depositi rimangano vicini alle norme del settore man mano che la base di utenti statunitensi cresce, e se emergano ulteriori dettagli pubblici sull'episodio di febbraio.