Polymarket mierzy się z ponowną kontrolą po tym, jak przestępcy mieli użyć skradzionych kart debetowych w próbie przepłynięcia co najmniej 10 mln dolarów przez amerykańską platformę rynków predykcyjnych firmy wcześniej w tym roku. Sprawa wyszła na jaw, gdy firma przyspieszyła ekspansję w USA.

Rynki predykcyjne pozwalają użytkownikom handlować kontraktami na wyniki realnych wydarzeń, a amerykańska platforma Polymarketu przyjmuje wpłaty za pośrednictwem podpiętych kart debetowych — tego samego kanału płatniczego, który miał być wykorzystany w rzekomym spisku.

Według doniesień operator płatności Checkout.com odrzucił w szczytowym momencie aktywności w lutym ponad 80% obsługiwanych wpłat jako oszukańcze — znacznie powyżej około 1% normy branżowej. Wskaźnik odrzuceń wpłat to standardowa miara stosowana przez operatorów płatności do oceny prób transakcji oszukańczych.

Jak działał rzekomy spisek

Zgłaszane oszustwo polegało na podpinaniu skradzionych kart debetowych do tysięcy amerykańskich kont Polymarketu. Po podpięciu sprawcy wpłacali środki, zawierali zakłady i próbowali wypłacać pieniądze na konta lub karty znajdujące się pod ich kontrolą — schemat od dawna opisywany w oszustwach płatniczych online, gdzie karty zdobyte gdzie indziej zasilają konta, a wypłaty kierowane są do miejsc kontrolowanych przez oszustów.

Kwota 10 mln dolarów odzwierciedla próby transakcji, a nie potwierdzone straty. Publiczne doniesienia nie potwierdziły, że Polymarket lub jego klienci ostatecznie stracili całą tę kwotę.

Epizod wzbudził pytania o zabezpieczenia platformy przed oszustwami w okresie dynamicznego wzrostu. Osoby zaznajomione ze sprawą mówiły, że pracownicy działu compliance zgłaszali wewnętrznie obawy wraz ze skokowym wzrostem wskaźnika odrzuceń.

Zaostrzone kontrole ryzyka

Według doniesień aktywność oszukańcza pozostawała podwyższona przez kilka miesięcy, zanim wróciła do poziomów zbliżonych do norm branżowych. W odpowiedzi Polymarket ograniczył liczbę kart debetowych, które użytkownik mógł podpiąć, oraz pozyskał dodatkowe zasoby antyfraudowe. Firma rozszerzyła też działania w zakresie compliance, dochodzeń i zarządzania ryzykiem.

Amerykańska platforma Polymarketu działa poprzez giełdę podlegającą federalnym regulacjom i utrzymuje zasady zakazujące oszustw, manipulacji rynkowej oraz innych zabronionych działań.

Zgłaszany epizod ma miejsce w kontekście szerszej uwagi regulatorów wobec rynków predykcyjnych. Polymarket wcześniej zawarł ugodę z amerykańskimi regulatorami w sprawie prowadzenia kontraktów opartych na wydarzeniach i obecnie wciąż znajduje się pod kontrolą, gdy sektor się rozwija.

Dla firmy incydent podkreśla znane wyzwanie platform finansowych: szybki wzrost liczby użytkowników może zwiększać wolumen transakcji, a jednocześnie otwierać nowe ścieżki dla oszustw płatniczych. Polymarket działa obecnie z rozszerzonymi kontrolami, budując swój amerykański biznes. Jednym z wskaźników wartych obserwacji jest to, czy wskaźniki odrzuceń wpłat utrzymają się blisko norm branżowych w miarę wzrostu amerykańskiej bazy użytkowników oraz czy pojawi się więcej publicznych szczegółów na temat lutowego epizodu.