Polymarket вновь оказался под пристальным вниманием после отчёта от 19 сентября, в котором говорилось, что мошенники использовали украденные дебетовые карты на его американской платформе в феврале, чтобы попытаться совершить незаконные выводы средств и ставки на сумму не менее 10 миллионов долларов.
Краткое содержание
- По сообщениям, Polymarket столкнулся с попытками мошенничества с использованием украденных карт на сумму не менее 10 миллионов долларов в феврале этого года.
- По сообщениям, Checkout.com отклонил более 80% депозитов Polymarket US как мошеннические в пиковый период февраля.
- Polymarket заявляет, что после введения более строгих мер контроля карт уровень мошенничества вернулся к отраслевым нормам.
- Polymarket US работает через QCX — контрактный рынок, designated CFTC, подлежащий федеральному надзору за деривативами на сегодняшний день.
- Polymarket недавно нанял Уоррена Дженсона на должность финансового директора, одновременно расширяя штат по комплаенсу, расследованиям и управлению рисками.
The Wall Street Journal сообщила, что преступники привязали украденные карты к тысячам счетов Polymarket US, пополнили их, а затем попытались переместить деньги через торговлю, прежде чем вывести их на карты или счета, которые они контролировали.
По сообщениям, Polymarket столкнулся с уровнем отклонения мошенничества выше 80%
В пик февральской атаки платёжный процессор Checkout.com отклонил более 80% депозитов, которые он обрабатывал для Polymarket, как мошеннические, согласно Journal. Газета сравнила этот показатель с отраслевым уровнем примерно в 1%.
Цифра в 80% не была независимо подтверждена Checkout.com в публичном заявлении, рассмотренном для этого отчёта. Checkout.com действительно предоставляет продавцам инструменты оценки мошенничества, фильтрации транзакций и аутентификации, однако его текущие условия обслуживания гласят, что продавцы несут ответственность за решение о принятии или отмене транзакций.
Нынешние и бывшие сотрудники сообщили Journal, что работники комплаенса эскалировали опасения по поводу всплеска генеральному директору Polymarket Шейну Коплану. Согласно людям, на которых ссылается газета, Коплан ответил: «Просто продолжайте расти и заплатите штраф, если регуляторы когда-нибудь узнают».
Polymarket публично не подтвердил, что Коплан сделал это замечание. Компания сообщила Journal, что поддерживает процедуры для выявления и реагирования на подозрительную активность и остаётся приверженной сотрудничеству с регуляторами и правоохранительными органами.
Сумма в 10 миллионов долларов представляет собой сумму, которую мошенники, как утверждается, пытались переместить, а не подтверждённый убыток, понесённый клиентами или Polymarket. Публичные отчёты, рассмотренные для этой статьи, не предоставляют окончательной суммы, успешно выведенной в рамках февральской схемы.
Ограничения на карты помогли снизить уровень мошенничества к маю
Journal сообщила, что повышенный уровень мошенничества сохранялся в течение нескольких месяцев после февраля, хотя показатели отклонения не вернулись к пику, зафиксированному в ходе первой волны. К маю уровень мошенничества, по сообщениям, вернулся к нормальным отраслевым уровням после того, как Polymarket ограничил количество дебетовых карт, которые пользователи могли привязать к своим счетам, и привлёк Riskified в качестве внешнего поставщика антифрод-услуг.
Более ранний отчёт The Information отдельно описывал операторов рынков предсказаний, включая Polymarket, усиливающих контроль за мошенничеством с картами после того, как преступники использовали украденные платёжные данные и поддельные личности для создания счетов. По сообщениям, Visa побуждала платёжные процессоры ужесточить проверку в связи с ростом спорных транзакций.
Riskified предоставляет автоматизированные системы принятия решений о мошенничестве, используемые для выявления подозрительной активности по картам до того, как продавцы одобрят транзакции. Публичные материалы компании описывают её услугу как сочетание машинного обучения для оценки рисков с контролем транзакций продавца, но Riskified публично не раскрывал данные о мошенничестве, специфичные для Polymarket.
Journal далее сообщила, что Polymarket изначально требовал, чтобы некоторые выводы средств возвращались на тот же платёжный источник, который финансировал счёт. Согласно отчёту, платформа позже ослабила это ограничение, ссылаясь на сотрудников, которые выражали обеспокоенность по поводу рисков финансовых преступлений.
Текущий свод правил Polymarket для США даёт бирже право ограничивать счета, переводить клиентов в статус «только ликвидация» и предпринимать другие шаги для защиты клиентов и целостности рынка. Документ CFTC filing, содержащий версию от 20 марта, был сертифицирован в апреле.
Polymarket US работает под регулируемой CFTC QCX
Polymarket US юридически отделена от международного блокчейн-рынка прогнозов компании.
Текущий реестр Комиссии по торговле товарными фьючерсами перечисляет QCX LLC, ведущую деятельность под названием Polymarket US, как назначенный контрактный рынок. QCX получила своё назначение в июле 2025 года до начала работы под именем Polymarket US.
Как ранее объяснялось в описании двухплатформенной структуры Polymarket, американские клиенты торгуют через федерально регулируемую биржу, тогда как международный продукт использует отдельную блокчейн-инфраструктуру и правила доступа.
Регуляторный статус отличается от положения Polymarket в 2022 году, когда CFTC потребовала от компании выплатить гражданский штраф в размере 1,4 миллиона долларов за предложение бинарных опционов на события без работы через зарегистрированный рынок. Мировое соглашение требовало от Polymarket свернуть несоответствующие требованиям рынки и прекратить нарушения, указанные в постановлении.
The Journal сообщила, что CFTC в настоящее время расследует вопросы, связанные с Polymarket, и что сотрудникам было поручено сохранить документы, касающиеся февральского инцидента с мошенничеством и других вопросов.
По состоянию на 20 сентября не было обнаружено нового публичного релиза CFTC о правоприменении, специально посвящённого февральскому эпизоду с украденными картами. Поэтому сообщаемое расследование следует рассматривать как продолжающееся разбирательство, описанное The Journal, а не как установление факта нарушения Polymarket федерального закона.
Отдельная проверка со стороны Конгресса уже велась. 22 мая Комитет Палаты представителей по надзору и правительственной реформе запросил у Polymarket записи, касающиеся проверки личности, подозрительной активности, географических ограничений и обращений к властям США.
Комитет специально запросил документы, показывающие количество и результаты обращений по подозрительной активности с 1 января 2024 года. Это расследование было сосредоточено на инсайдерской торговле и конфиденциальной информации, а не на схеме с украденными картами, о которой сообщалось в эти выходные.
Polymarket расширила команды расследований и финансов
После февральского инцидента Polymarket расширила свои внутренние функции расследований и управления. Шана Баутиста, бывший следователь ФБР, присоединилась к компании в качестве глобального руководителя по расследованиям и разведке. Reuters сообщило в августе, что компания использует блокчейн-аналитику, машинное обучение и торговый надзор для выявления аномального поведения.
Собственная страница Polymarket о целостности рынка говорит, что компания передала правоохранительным органам более 90 аккаунтов и предоставила властям сведения, касающиеся более 315 кошельков. Эти цифры сообщены компанией и не относятся исключительно к мошенничеству с платёжными картами.
Федеральные власти публично признали сотрудничество как минимум в одном отдельном деле. В апреле прокуратура США по Южному округу Нью-Йорка заявила, что Polymarket сотрудничала со следователями по делу военнослужащего армии, обвиняемого в использовании секретной информации для торговли событийными контрактами.
CFTC подала параллельную жалобу об инсайдерской торговле, утверждая, что ответчик заработал более 404 000 долларов на торговле рынком, связанным с захватом Николаса Мадуро. Это дело остаётся отдельным от февральских обвинений, связанных с платёжными картами.
10 сентября Polymarket добавила ещё одного топ-менеджера, назначив Уоррена Дженсона своим первым финансовым директором. Назначение CFO, Дженсон ранее занимал руководящие финансовые должности в Amazon, Electronic Arts, Delta Air Lines и Nielsen.
Компания заявила, что Дженсон будет курировать финансы, стратегию капитала и долгосрочное планирование. Polymarket не объявляла график IPO при его назначении, хотя The Journal сообщила, что компания готовится к потенциальному публичному размещению.
Polymarket параллельно привлекал крупные объемы частного капитала. ICE, материнская компания Нью-Йоркской фондовой биржи, раскрыла информацию о дополнительных инвестициях в размере 600 миллионов долларов наличными в марте после вложения 1 миллиарда долларов в 2025 году.
Как сообщалось в недавних материалах о финансировании Polymarket, компания отдельно искала примерно 1 миллиард долларов нового капитала при оценке около 21 миллиарда долларов. Polymarket не представлял это финансирование как официальную заявку на IPO.
Отдельные инциденты безопасности усилили давление в течение 2026 года
Платежное мошенничество не было единственной проблемой безопасности компании в этом году. В июне Polymarket подтвердил, что скомпрометированный сторонний поставщик внедрил вредоносный код в его фронтенд для некоторых пользователей. Компания заявила, что удалила затронутую зависимость, локализовала инцидент и возместит ущерб пострадавшим клиентам.
Блокчейн-исследователи позже оценили потери примерно в 3,1 миллиона долларов по 11 кошелькам. AMLBot сообщил, что украденные активы были перемещены из Polygon в Ethereum после вредоносной активности.
Июньское событие технически отличалось от активности с украденными картами в феврале. Оно включало скомпрометированную веб-инфраструктуру и взаимодействия с кошельками, тогда как более ранняя схема, как сообщается, основывалась на украденных учетных данных дебетовых карт и пополнении счетов.
The Journal сообщил о еще одном эпизоде безопасности аккаунтов в июле, затронувшем почти 500 пользователей. Согласно его данным, злоумышленники использовали украденную личную информацию для доступа к существующим аккаунтам и привязанным платежным методам через инженерную уязвимость. Polymarket, как сообщается, согласился покрыть понесенные убытки.
Ни одно публичное уведомление Polymarket, рассмотренное для этого отчета, не содержит независимо подтвержденной общей суммы потерь от того июльского инцидента.
Текущая позиция компании заключается в том, что ее механизмы борьбы с мошенничеством были усилены и что она сотрудничает с правоохранительными органами по подозрительной активности. В отчете The Journal говорится, что февральский уровень платежного мошенничества вернулся к отраслевым нормам к маю после ограничений на дебетовые карты и внедрения Riskified.
