Операция с крадеными картами на $10 млн

Как говорится в расследовании, опубликованном в субботу, мошенники попытались провести около $10 млн через американскую платформу Polymarket — предикшн-маркет, где пользователи торгуют контрактами, привязанными к событиям реального мира, — в рамках операции с крадеными дебетовыми картами, начавшейся в феврале. Схема строилась на скомпрометированных картах, привязанных к тысячам аккаунтов, которые использовались для финансирования ставок, после чего злоумышленники попытались вывести средства на подконтрольные им счета. Атакующие использовали стандартную карточную платежную инфраструктуру: Checkout.com — процессор, обслуживавший депозиты Polymarket, — обнаружил схему и в пиковый момент отклонял более 80% депозитов Polymarket US как мошеннические — при среднеотраслевом уровне около 1%.

Активность была крайне сконцентрирована. Около семи пользователей обеспечивали большую часть операций, и один лишь аккаунт предпринял примерно 4 000 отдельных попыток пополнения. Расследование не установило, какая часть из $10 млн фактически покинула платформу, а источник, цитируемый в публикации, сообщил, что большинство попыток пополнения завершились неудачей.

Более значимое раскрытие касается внутренней реакции Polymarket. Когда мошеннические депозиты накапливались на фоне растущей очереди легитимных выводов, руководство отменило требование о том, что средства должны выводиться на тот же источник платежа, с которого был внесен депозит, — стандартную меру защиты, не позволяющую средствам с краденых карт достигать «чистых» счетов. Сотрудники предупреждали, что это изменение открывает дорогу отмыванию денег; руководители заявили, что существующих мер контроля достаточно. По имеющимся данным, генеральный директор Шейн Коуплан велел сотрудникам отдавать приоритет росту, а регуляторными штрафами заняться позже.

Главный комплаенс-директор Эндрю Клиффорд ушел в отставку в апреле после подачи детального отчета о мошенничестве. Американский CEO Джастин Херцберг был уволен, также покинули компанию руководители направлений регуляторной деятельности США и противодействия отмыванию денег. Внутренняя проверка юридической Sullivan & Cromwell пришла к выводу, что платформа соблюдала нормативные требования.

По имеющимся данным, к маю уровень мошенничества вернулся к среднеотраслевым показателям после того, как платформа ограничила количество дебетовых карт, которые пользователь может привязать, и подключила поставщика скрининга Riskified. Отдельный изъян в системе регистрации в конце июля позволил атакующим, располагающим номером социального страхования жертвы, захватить около 500 аккаунтов — вместе с привязанными банковскими счетами и картами, — не зная ни одного пароля. Сбой был связан с идентификацией личности, а не с криптографией: приватный ключ ни в какой момент не оказался под угрозой. CFTC — Комиссия по торговле товарными фьючерсами, федеральное ведомство, надзирающее за американскими рынками деривативов, — сейчас расследует это мошенничество, а сотрудникам предписано сохранить документы.

Находящийся под надзором CFTC рынок под прицелом внимания

Комплаенс-история здесь значит больше, чем у обычного криптостартапа. Собственные регистрационные данные регулятора показывают, что QCX LLC — компания, оперирующая Polymarket US, — получила статус Designated Contract Market (DCM) 9 июля 2025 года и по-прежнему числится как обладающая им, — тем самым платформа находится внутри формального, находящегося под федеральным надзором американского режима деривативов, а не на его периферии. Именно поэтому карточное мошенничество, пробелы в идентификации клиентов и ослабленные правила вывода средств на зарегистрированной площадке несут регуляторный вес, которого никогда не имел бы взлом децентрализованного протокола.

Давление со стороны платежной отрасли усугубило картину. По имеющимся данным, Visa выразила обеспокоенность ростом мошеннической активности и подтолкнула Checkout.com к ужесточению контроля над потоками Polymarket, а процессор, в свою очередь, потребовал от платформы более строгих мер.

Записи, полученные через запрос на основе закона о свободе информации, также показывают, что CFTC изучала подозрения в инсайдерской торговле на нескольких рынках Polymarket — контрактах, связанных с помилованиями бывшего президента США, событиями вокруг Ирана и ежегодными рейтингами поисковых запросов Google, — при этом группа аккаунтов на иранском рынке заработала около $2,4 млн, а один трейдер рынка помилований — примерно $300 000.

Быстрый рост на фоне растущих ставок

Рынки капитала, тем не менее, благосклонно восприняли историю роста. Polymarket привлекает около $1 млрд при оценке в $21 млрд, при этом 1789 Capital Дональда Трампа-младшего добавляет около $300 млн к уже вложенным $200 млн. Бывший финансовый директор Amazon Уоррен Дженсон занял пост первого CFO компании, а IPO, по имеющимся данным, обсуждается на 2027 год.

Но масштаб обостряет ставки. Первый уикенд NFL сезона 2026 года принес около $3,12 млрд объема предикшн-маркетов в воскресенье и примерно $3,17 млрд накануне на студенческом футболе. Kal провела оборот около $4,89 млрд за уикенд против примерно $404 млн у Polymarket. Отраслевые исследования в этом году оценили месячный объем сектора примерно в $21 млрд. Когда притоки такого масштаба — значительная часть которых финансируется через карточные сети и балансы стейблкоинов, токены, привязанные к доллару и обычно используемые для перевода средств на криптоплощадки, — сталкиваются с культурой приоритета скорости, комплаенс-потенциал становится ключевой частью продукта, и пользователям, оценивающим риск платформ на разных площадках, теперь приходится учитывать его наравне с комиссиями и ликвидностью.

Комплаенс-потенциал определяет победителей

Обе сюжетные линии сводятся к одному: предикшн-маркеты переросли инфраструктуру контроля, которая их сюда привела. Собственный реестр CFTC — статус DCM у QCX LLC — обязывает к такому уровню надзора, который февральские решения явно не обеспечили, а активное расследование, с приказом сотрудникам сохранить документы, сигнализирует, что счет еще может быть предъявлен.

Пока Bitcoin (BTC) держится около $86 570 на момент написания, а капитал с основного рынка перетекает в предикшн-платформы, крайние случаи теперь попадают на первые полосы, а не в нишевые форумы. Эта последовательность возрождает старейший аргумент биткоин-максимализма о рисках платформ — давнее утверждение, что опосредованное хранение несет риски, которых избегает самостоятельное хранение, — и, вероятно, будет благоприятствовать операторам и защитным механизмам, таким как страхование DeFi — покрытие на цепочке от отказа платформы, — созданным с расчетом на пристальное внимание.