Polymarket, het platform voor voorspelmarkten waar gebruikers handelen op de uitkomsten van echte gebeurtenissen, zou eerder dit jaar het doelwit zijn geweest van een grootschalige fraudeoperatie, volgens een nieuw rapport van The Wall Street Journal.

Criminelen probeerden ten minste $10 miljoen te verplaatsen via het Amerikaanse platform van het bedrijf met behulp van gestolen debietkaarten. Het schema kwam in februari aan het licht. Betekaartfraude is een blijvende kwetsbaarheid voor elk platform dat accounts financiert via traditionele bankkanalen, omdat gestolen kaartgegevens kunnen worden gebruikt om geld te verplaatsen voordat de diefstal wordt opgemerkt.

Volgens het rapport koppelden fraudeurs gestolen kaarten aan duizenden Polymarket US-accounts en probeerden ze het geld om te zetten in weddenschappen. Op het hoogtepunt van de fraude wees betaalverwerker Checkout.com naar verluidt meer dan 80% van de Polymarket-stortingen af die het verwerkte, omdat die verdacht leken — een afwijzingspercentage dat erop wijst dat fraudedetectiesystemen transacties op ongebruikelijke schaal markeerden.

Groei versus fraudebeheersing

De Journal meldde dat medewerkers intern zorgen uitten. Huidige en voormalige werknemers vertelden de krant dat CEO Shayne Coplan bleef nadrukken op groei, ondanks waarschuwingen van compliance-medewerkers. Die beweringen zijn niet onafhankelijk geverifieerd. De wrijving die in het rapport wordt beschreven, weerspiegelt een bekende afweging voor consumentenhandelsplatformen, waar gebruikersgroei en fraudebeheersing tegenstrijdige belangen kunnen zijn.

Het fraudeniveau bleef naar verluidt enkele maanden verhoogd na de piek in februari. Polymarket voerde uiteindelijk strengere beperkingen in op het aantal debietkaarten dat gebruikers aan accounts konden koppelen. Het bedrijf vereiste eerder dat gebruikers geld terugtrokken naar dezelfdealbron die voor de storting was gebruikt, maar de Journal meldde dat deze beperking later werd versoepeld.

Aanvullende beveiligingsincidenten

Het fraudeschema was niet het enige beveiligingsprobleem waarmee het bedrijf te maken kreeg. In juni bevestigde Polymarket dat hackers geld van sommige gebruikers hadden gestolen na een inbreuk waarbij een externe leverancier betrokken was. Volgens het bedrijf werd schadelijke code geïnjecteerd in de website voor bepaalde gebruikers.

De Journal meldde ook een apart incident in juli waarbij bijna 500 gebruikers betrokken waren, waarbij een technische kwetsbaarheid aanvallende met gestolen persoonsgegevens naar verluidt toegang gaf tot bestaande accounts.

Uitbreiding van het managementteam

De onthullingen komen terwijl Polymarket verdere expansie nastreeft in de Verenigde Staten. Eerder deze maand benoemde het bedrijf de ervaren financieel executive Warren Jenson als zijn eerste chief financial officer. Jenson was eerder CFO bij Amazon, Electronic Arts, Delta Air Lines en Nielsen.

Polymarket heeft ook voormalig Uber-executive Travis VanderZanden aangetrokken als chief growth officer. Samen wijzen de aanstellingen op een bedrijf dat zijn leiderschap uitbouwt terwijl het in de VS groeit — een fase waarin betalingsintegriteit en accountveiligheid naar verwachting aandacht zullen blijven krijgen na de bevindingen van de Journal.

Het oorspronkelijke rapport is gepubliceerd door U.Today.