千萬美元被竊卡片操作

根據週六發布的一項調查，詐騙者試圖透過Polymarket美國平台轉移約1,000萬美元——Polymarket是一個用戶交易與現實世界結果掛鉤合約的預測市場——這是一場始於二月的被竊金融卡操作。該騙局依賴與數千個帳戶連結的失陷卡片，這些卡片被用於為投注注資，隨後行為人試圖將收益提領至其控制的帳戶。攻擊者利用的正是標準的卡片支付通道：負責處理Polymarket入金的Checkout.com標記了該計畫，並在高峰期將逾80%的Polymarket美國入金判定為詐騙而拒絕——而業界標準拒絕率約為1%。

相關活動高度集中。約七名用戶構成了大部分活動，其中一個帳戶單獨就嘗試了約4,000筆入金。調查並未確定這1,000萬美元中實際有多少離開了平台，報導引用的一位人士表示，大部分入金嘗試均告失敗。

更重大的揭露在於Polymarket的內部應對。在詐騙入金不斷累積、合法提款積壓的情況下，管理層取消了資金必須提領至原入金支付來源的要求——這正是防止被竊卡片收益流入乾淨帳戶的標準保障措施。員工警告此舉將招致洗錢；高管則表示現有管控已足夠。據報導，執行長Shayne Coplan要求員工優先追求成長，監管罰款日後再處理。

首席合規長Andrew Clifford在提交一份詳盡的詐騙報告後於四月辭職，美國執行長Justin Hertzberg被解雇，公司負責美國監管事務與反洗錢的主管也相繼離任。律師事務所Sullivan & Cromwell的內部審查則認定該平台符合法規。

據報導，在平台限制戶可連結的金融卡數量並引入篩查服務商Riskified之後，詐騙率於五月恢復至業界常態。七月底另一起註冊漏洞則讓持有受害者社會安全號碼的攻擊者能在不知任何密碼的情況下接管約500個帳戶——包括其連結的銀行帳戶與卡片。這是身分驗證層面的失敗，而非密碼學層面：自始沒有任何私鑰受到威脅。CFTC——即美國商品期貨交易委員會，負責監管美國衍生性商品市場的聯邦機構——目前正在調查這起詐騙，員工已被要求保存相關紀錄。

受審視的CFTC指定市場

相較於一般的加密貨幣新創公司，合規紀錄在此更為重要。監管機構自身的註冊紀錄顯示，營運Polymarket美國平台的QCX LLC於2025年7月9日獲得指定合約市場（DCM）地位，且目前仍列為指定機構——這使該平台處於美國正式的聯邦監管衍生性商品體制之內，而非其邊緣。正因如此，在受監管場所發生的卡片詐騙、客戶身分識別缺口與放寬的提款管控，才具備去中心化協議遭入侵時從未具有的監管分量。

支付端的壓力進一步印證了這一點。據報導，Visa對詐騙活動激增表示擔憂，並敦促Checkout.com收緊對Polymarket資金流的管控，該處理商則反過來要求平台採取更強有力的措施。

透過公開紀錄請求取得的檔案亦顯示，CFTC曾調查Polymarket數個市場上的涉嫌內線交易——涉及美國前總統特赦、伊朗相關事件以及Google年度搜尋排名的合約——其中一組伊朗市場帳戶淨賺約240萬美元，一名特赦市場交易員約賺30萬美元。

風險攀升下的快速成長

儘管如此，資本市場仍對其成長故事青睞有加。Polymarket正以210億美元估值籌資約10億美元，Donald Trump Jr.的1789 Capital在已投資的2億美元基礎上再加碼約3億美元。前Amazon財務長Warren Jenson已出任公司首任CFO，據報導公司也在討論2027年進行IPO。

但規模擴大也使風險加劇。2026年NFL賽季首個週末，週日預測市場交易量約達31.2億美元，前一天的美式大學足球則約為31.7億美元。Kalshi整個週末成交約48.9億美元，而Polymarket約為4.04億美元。今年界研究估計，該領域月交易量接近210億美元。當如此規模的資金流入——其中很大一部分透過卡片網路與穩定幣餘額（常用於將資金轉入加密場所的美元掛鉤代幣）注資——遇上速度優先的文化，合規能力便成為產品的核心組成部分，在多個場所之間權衡平台風險的用戶，如今也必須將其與手續費和流動性一併納入考量。

合規能力決定贏家

兩條線索匯聚於同一主軸：預測市場的發展已超出使其走到今天的管控基礎設施。CFTC自身的登記資料——QCX LLC的DCM指定——意味著二月的決策顯然未能兌現的監管義務，而正在進行的調查、加上員工被下令保存紀錄，表明帳單可能仍未到來。

隨著比特幣（BTC）在發稿時守在約86,570美元附近、主流資金輪動進入預測平台，邊緣案例如今登上頭版而非僅見於小眾論壇。這一連串事件重新點燃了比特幣極簡主義關於平台風險的最古老論點——即透過中介持有的資產承載自我託管可避免的風險——並且很可能有利於為審查而打造的營運商，以及DeFi保險等針對平台倒閉的鏈上保障措施。