Polymarketは、犯罪者が盗難デビットカードを使用し、今年前半に同社の米国予測市場プラットフォームで少なくとも1000万ドルの取引を試みたとされ、改めて疑念に直面している。この問題は、同社が米国展開を加速させる中で明るみに出た。

予測市場では、ユーザーが現実の出来事の結果についてコントラクトを取引できる。Polymarketの米国プラットフォームは、紐付けたデビットカードによる入金を受け付けており、今回の手口はまさにこの決済チャネルが悪用されたとされる。

報道によると、決済プロセッサーCheckout.comは、2月の不正活動のピーク時に処理した入金の80%以上を不正として拒否した。これは業界平均の約1%を大きく上回る水準だ。入金拒否率は、決済プロセッサーが不正取引の試みを測る際に用いる標準的な指標である。

不正の手口

報道された不正は、犯罪者が盗難デビットカードを数千のPolymarket米国アカウントに紐付けるものだった。紐付け後、資金を入金し、賭けを行い、自己の管理下にある口座やカードへ資金を出金しようとした。これは、オンライン決済不正において長らく確認されてきたパターンであり、他所で入手したカードで口座に資金を入れ、出金を不正者の管理する送金先へ向かわせる手口である。

1000万ドルという金額は、試みられた取引を示すものであり、確定した損失ではない。Polymarketやその顧客が最終的に全額を損失したことは、公開報道では確認されていない。

この一件は、急成長期にある同プラットフォームの不正対策にも疑問を投げかけた。関係者によると、拒否率が上昇する中、コンプライアンス担当者が内部で懸念を表明していたという。

強化されるリスク管理

不正活動は数か月にわたり高い水準で続いたとされ、その後業界標準の水準へと収まった。これを受けてPolymarketは、ユーザーが紐付けられるデビットカードの枚数を制限し、不正防止リソースを追加した。同社はまた、コンプライアンス、調査、リスク管理部門も拡充している。

Polymarketの米国プラットフォームは連邦規制下の取引所を通じて運営されており、不正、市場操作その他の禁止行為を禁じる規則を維持している。

今回の不正の報道は、予測市場への規制当局の関心が高まる中で生じたものである。Polymarketは以前、イベントベースのコントラクトの運営をめぐり米国規制当局と和解しており、セクターの拡大に伴い引き続き監視を受けている。

同社にとって、この一件は金融プラットフォームに共通する課題を浮き彫りにしている。急速なユーザー増加は取引量を押し上げる一方、決済不正の新たな機会を生み出すこともある。Polymarketは現在、拡充した管理体制のもとで米国事業の構築を進めている。注目すべき指標は、米国ユーザー基盤の拡大に伴い入金拒否率が業界標準近くに維持されるか、そして2月の件について追加の公表情報が明らかになるかである。