Polymarket, la piattaforma di prediction market in cui gli utenti scommettono sugli esiti di eventi del mondo reale, sarebbe stata bersaglio all'inizio di quest'anno di un'operazione fraudolenta su larga scala, secondo un nuovo rapporto del Wall Street Journal.

Criminali hanno tentato di spostare almeno 10 milioni di dollari attraverso la piattaforma statunitense dell'azienda utilizzando carte di debito rubate. Lo schema è emerso a febbraio. La frode con carte di pagamento è un'esposizione persistente per qualsiasi piattaforma che alimenti gli account tramite i tradizionali circuiti bancari, poiché i dati delle carte rubate possono essere utilizzati per spostare denaro prima che il furto venga rilevato.

Secondo il rapporto, i truffatori hanno collegato carte rubate a migliaia di account Polymarket US e hanno tentato di convertire i fondi in scommesse. Al picco della frode, il processore di pagamenti Checkout.com avrebbe respinto oltre l'80% dei depositi su Polymarket che gestiva perché apparivano sospetti — un tasso di respinta che indica sistemi antifrode che segnalano transazioni su una scala insolita.

Crescita contro controlli antifrode

Il Journal ha riportato che i dipendenti hanno sollevato preoccupazioni internamente. Lavoratori attuali ed ex dipendenti hanno detto al quotidiano che il CEO Shayne Coplan ha continuato a enfatizzare la crescita nonostante gli avvertimenti del personale di compliance. Tali affermazioni non sono state verificate in modo indipendente. L'attrito descritto nel rapporto riflette un noto compromesso per le piattaforme di trading per consumatori, dove la crescita dell'onboarding e i controlli antifrode possono tirare in direzioni opposte.

Secondo quanto riportato, i livelli di frode sono rimasti elevati per diversi mesi dopo il picco di febbraio. Polymarket ha infine introdotto restrizioni più severe sul numero di carte di debito che gli utenti potevano collegare agli account. L'azienda in precedenza richiedeva agli utenti di prelevare i fondi sulla stessa fonte di pagamento utilizzata per il deposito, ma il Journal ha riportato che questa restrizione è stata successivamente allentata.

Altri incidenti di sicurezza

Lo schema fraudolento non è stato l'unico problema di sicurezza affrontato dall'azienda. A giugno, Polymarket ha confermato che hacker hanno rubato fondi ad alcuni utenti dopo un compromesso che coinvolgeva fornitore terzo. Secondo l'azienda, codice dannoso è stato iniettato nel suo sito web per alcuni utenti.

Il Journal ha inoltre riportato un incidente separato a luglio che coinvolge quasi 500 utenti, in cui una vulnerabilità ingegneristica avrebbe consentito ad attaccanti in possesso di informazioni personali rubate di accedere ad account esistenti.

Espansione del team dirigenziale

Le rivelazioni arrivano mentre Polymarket persegue un'ulteriore espansione negli Stati Uniti. All'inizio di questo mese, l'azienda ha nominato il veterano della finanza Warren Jenson come suo primo direttore finanziario. Jenson ha in precedenza ricoperto il ruolo di CFO presso Amazon, Electronic Arts, Delta Air Lines e Nielsen.

Polymarket ha anche ingaggiato l'ex dirigente di Uber Travis VanderZanden come chief growth officer. Nel complesso, le assunzioni indicano un'azienda che sta potenziando la propria leadership mentre cresce negli Stati Uniti — una fase in cui l'integrità dei pagamenti e la sicurezza degli account attireranno probabilmente una continua attenzione dopo le scoperte del Journal.

Il rapporto originale è stato pubblicato da U.Today.