Polymarket, platforma rynków predykcyjnych, na której użytkownicy obstawiają wyniki wydarzeń z życia rzeczywistego, została jeszcze w tym roku — jak wynika z nowego raportu The Wall Street Journal — celem zakrojonego na szeroką skalę operacji oszukańczej.

Przestępcy próbowali przepchnąć co najmniej 10 milionów dolarów przez amerykańską platformę firmy, wykorzystując skradzione karty debetowe. Schemat wyszedł na jaw w lutym. Oszustwa z kartami płatniczymi to trwałe ryzyko dla każdej platformy, która zasila konta za pośrednictwem tradycyjnych torów bankowych, ponieważ skradzione dane kart mogą zostać użyte do przepchnięcia pieniędzy, zanim kradzież zostanie wykryta.

Według raportu oszuści przypisali skradzione karty do tysięcy kont Polymarket US i próbowali przekształcić środki w zakłady. W szczycie oszustwa operator płatności Checkout.com miał odrzucać ponad 80% obsługiwanych depozytów Polymarket, ponieważ wyglądały one podejrzanie — wskaźnik odrzuceń wskazujący, że systemy wykrywania oszustw flagowały transakcje na nienaturalnie dużą skalę.

Wzrost kontra kontrola oszustw

Jak podał dziennik, pracownicy zgłaszali obawy wewnętrznie. Obecni i byli pracownicy powiedzieli gazecie, że CEO Shayne Coplan kontynuował nacisk na wzrost mimo ostrzeżeń ze strony działu zgodności. Te twierdzenia nie zostały niezależnie zweryfikowane. Opisane w raporcie tarcie odzwierciedla znany kompromis platform tradingowych dla klientów indywidualnych, wzrost liczby użytkowników i kontrola oszustw mogą ciągnąć w przeciwnych kierunkach.

Poziomy oszustw miały pozostawać podwyższone przez kilka miesięcy po crescendo z lutego. Polymarket ostatecznie wprowadził zaostrzone ograniczenia dotyczące liczby kart debetowych, które użytkownicy mogli przypisać do kont. Firma wcześniej wymagała, aby użytkownicy wypłacali środki na to samo źródło płatności, którego użyli do depozytu, jednak — jak podał dziennik — ograniczenie to zostało później złagodzone.

Kolejne incydenty bezpieczeństwa

Schemat oszustwa nie był jedynym problemem bezpieczeństwa firmy. W czerwcu Polymarket potwierdził, że hakerzy ukradli środki części użytkowników po kompromitacji związanej z zewnętrznym dostawcą. Według firmy złośliwy kod został wstrzyknięty do jej strony internetowej u niektórych użytkowników.

Dziennik podał także o osobnym incydencie w lipcu, którego dotyczyło blisko 500 użytkowników, w którym podatność inżynieryjna miała rzekomo pozwolić atakującym posiadającym skradzione dane osobowe na dostęp do istniejących kont.

Rozbudowa zespołu kierowniczego

Ujawnienia te przypadają na okres dalszej ekspansji Polymarket w Stanach Zjednoczonych. Wcześniej w tym miesiącu firma powołała doświadczonego menedżera Warrena Jensonа na stanowisko swojego pierwszego dyrektora finansowego. Jenson pełnił wcześniej funkcję CFO w Amazon, Electronic Arts, Delta Air Lines i Nielsen.

Polymarket zatrudnił również byłego menedżera Ubera Travisa VanderZandena na stanowisko chief growth officer. Łącząc te zatrudnienia, widać firmę budującą kadrę przywództwa podczas skalowania w USA — fazie, w której po ustaleniach dziennika integrowość płatności i bezpieczeństwo kont prawdopodobnie będą przyciągać dalszą uwagę.

Oryginalny raport został opublikowany przez U.Today.