Polymarket — платформа предсказаний, где пользователи торгуют на исходах реальных событий, — в начале этого года, according to новому отчету The Wall Street Journal, подверглась масштабной мошеннической операции.

Преступники пытались провести как минимум 10 миллионов долларов через американскую платформу компании с использованием украденных дебетовых карт. Схема была раскрыта в феврале. Мошенничество с платежными картами остается постоянным риском для любой платформы, пополняющей счета через традиционные банковские каналы, поскольку украденные данные карт можно использовать для перевода средств до обнаружения кражи.

Согласно отчету, мошенники привязали украденные карты к тысячам аккаунтов Polymarket US и пытались конвертировать средства в ставки. На пике мошенничества платежный процессор Checkout.com, по имеющимся данным, отклонял более 80% обрабатывавшихся депозитов Polymarket, поскольку они выглядели подозрительно — уровень отказов, указывающий на то, что системы антифрод-скрининга помечали транзакции в необычно больших масштабах.

Рост против мер борьбы с мошенничеством

The Journal сообщила, что сотрудники поднимали вопросы внутри компании. Действующие и бывшие работники рассказали изданию, что генеральный директор Шейн Коуплан продолжал делать акцент на росте, несмотря на предупреждения со стороны комплаенс-службы. Эти утверждения не были проверены независимо. Описанное в отчете противоречие отражает знакомый компромисс для потребительских торговых платформ, где рост числа пользователей и меры борьбы с мошенничеством могут конфликтовать друг с другом.

По имеющимся данным, уровень мошенничества оставался высоким в течение нескольких месяцев после февральского всплеска. В конечном итоге Polymarket ввела более жесткие ограничения на количество дебетовых карт, которые пользователи могли привязывать к аккаунтам. Ранее компания требовала, чтобы пользователи выводили средства обратно на тот же источник платежа, с которого был внесен депозит, но, как сообщила The Journal, это ограничение впоследствии было ослаблено.

Дополнительные инциденты безопасности

Схема мошенничества оказалась не единственной проблемой безопасности для компании. В июне Polymarket подтвердила, что хакеры похитили средства у некоторых пользователей после взлома с участием стороннего поставщика. По данным компании, вредоносный код был внедрен на сайт для определенных пользователей.

The Journal также сообщила об отдельном инциденте в июле, затронувшем почти 500 пользователей: инженерная уязвимость, как утверждается, полила злоумышленникам, располагавшим украденными персональными данными, получить доступ к существующим аккаунтам.

Расширение управленческой команды

Эти разоблачения появились на фоне дальнейшей экспансии Polymarket в США. В начале этого месяца компания назначила опытного финансового руководителя Уоррена Дженсона своим первым финансовым директором. Дженсон ранее занимал пост CFO в Amazon, Electronic Arts, Delta Air Lines и Nielsen.

Polymarket также привлекла бывшего топ-менеджера Uber Трэвиса ВандерЗандена на должность директора по росту. Вместе эти назначения указывают на компанию, укрепляющую руководство по мере масштабирования в США — на этапе, когда целостность платежей и безопасность аккаунтов, вероятно, будут оставаться в центре внимания после выводов The Journal.

Первоначальный отчет был опубликован изданием U.Today.