在9月19日的一篇报道称诈骗分子于2月份在其美国平台上使用被盗借记卡试图进行至少1000万美元的非法提款和投注后，Polymarket再次受到审查。
摘要
- 据报道，Polymarket在今年2月份面临至少1000万美元的盗卡欺诈未遂。
- 据报道，在2月份的高峰期，Checkout.com拒绝了Polymarket美国存款中超过80%的欺诈性存款。
- Polymarket表示，在引入更强的卡片控制措施后，欺诈率后来恢复到了行业正常水平。
- Polymarket美国通过QCX运营，QCX是CFTC指定的合约市场，如今受联邦衍生品监管。
- Polymarket最近聘请Warren Jenson担任首席财务官，同时扩大合规、调查和风险管理方面的人员配置。
《华尔街日报》报道称，犯罪分子将盗来的卡片与数千个Polymarket美国账户关联，为其注资，然后试图通过交易转移资金，再将其提取到他们控制的卡片或账户中。
据报道，Polymarket的欺诈拒绝率超过80%
据《华尔街日报》报道，在2月份攻击的高峰期，支付处理商Checkout.com将其为Polymarket处理的超过80%的存款判定为欺诈并予以拒绝。该报将这一比例与约1%的行业水平进行了比较。
Checkout.com在本报道所查阅的公开声明中并未独立证实80%这一数字。Checkout.com确实为商户提供欺诈评分、交易过滤和身份验证工具，而其当前的服务条款规定，商户仍需负责决定是否接受或取消交易。
现任和前任员工告诉《华尔街日报》，合规工作人员曾向Polymarket首席执行官Shayne Coplan升级了对这一激增的担忧。据该报援引的消息人士称，Coplan回应道：“继续增长，如果监管机构发现了就交罚款。”
Polymarket尚未公开证实Coplan发表过该言论。该公司告诉《华尔街日报》，其维持有识别和应对可疑活动的程序，并始终致力于与监管机构和执法部门合作。
1000万美元这一数字代表诈骗分子据称试图转移的金额，而非客户或Polymarket已确认遭受的损失。本文所查阅的公开报道并未提供通过2月份这一骗局成功提取的最终金额。
卡片限制帮助欺诈率在5月前下降
《华尔街日报》报道称，2月份之后，高企的欺诈行为持续了数月，不过拒绝率并未回到第一波期间创下的峰值。据报道，到5月份，在Polymarket限制了用户可关联到账户的借记卡数量，并引入Riskified作为外部反欺诈服务提供商后，欺诈率已回落至接近行业正常水平。
The Information早些时候的一篇报道曾单独描述称，包括Polymarket在内的预测市场运营商在犯罪分子利用盗来的支付凭证和虚假身份创建账户后，加强了卡片欺诈控制。据报道，随着争议交易增加，Visa推动支付处理商收紧审查。
Riskified提供自动化欺诈决策系统，用于在商户批准交易前识别可疑的卡片活动。该公司的公开材料将其服务描述为将机器学习风险评分与商户交易控制相结合，但Riskified并未公开披露针对Polymarket的具体欺诈数字。
《华尔街日报》还报道称，Polymarket最初要求部分提款必须退回到为账户注资的同一支付来源。据该报道，该平台后来放宽了这一限制，报道援引了曾对金融犯罪风险提出担忧的员工的说法。
Polymarket 现行的美国规则手册赋予该交易所限制账户、将客户置于仅可平仓状态以及采取其他措施以保护客户和市场诚信的权力。包含 3 月 20 日版本的 CFTC 备案文件已于 4 月获得认证。
Polymarket US 在受 CFTC 监管的 QCX 下运营
Polymarket US 在法律上独立于该公司基于区块链的国际预测市场。
美国商品期货交易委员会当前的注册名录将 QCX LLC（以 Polymarket US 名义开展业务）列为指定合约市场。QCX 于 2025 年 7 月获得指定资格，之后才以 Polymarket US 的名义运营。
正如此前在 Polymarket 双平台结构中所解释的，美国客户通过联邦监管的交易所进行交易，而国际产品则使用独立的区块链基础设施和准入规则。
这一监管状态与 Polymarket 在 2022 年的处境不同，当时 CFTC 命令该公司支付 140 万美元民事罚款，原因是其在未通过注册市场运营的情况下提供基于事件的二元期权。和解协议要求 Polymarket 逐步关闭不合规市场，并停止该命令中所述的违规行为。
《华尔街日报》报道称，CFTC 目前正在调查与 Polymarket 相关的问题，并且员工已被指示保存涉及 2 月欺诈事件及其他事项的文件。
截至 9 月 20 日，未发现 CFTC 发布专门针对 2 月盗卡事件的新公开执法公告。因此，所报道的调查应被视为《华尔街日报》所述的一项正在进行中的调查，而非认定 Polymarket 违反了联邦法律。
国会方面的单独审查此前已经展开。5 月 22 日，众议院监督与政府改革委员会要求 Polymarket 提供有关身份验证、可疑活动、地理限制以及向美国当局转介的记录。
该委员会特别要求提供显示自 2024 年 1 月 1 日以来可疑活动转介数量和处置情况的文件。该调查聚焦于内幕交易和敏感信息，而非本周末报道的盗卡计划。
Polymarket 已扩充调查和财务团队
自 2 月事件以来，Polymarket 已建立起内部调查和管理职能。前 FBI 调查员 Shana Bautista 加入公司，担任全球调查与情报主管。路透社在 8 月报道称，该公司使用区块链分析、机器学习和交易监控来识别异常行为。
Polymarket 自己的市场诚信页面称，该公司已将 90 多个账户转介给执法部门，并向当局提供了涉及 315 个以上钱包的详细信息。这些数字由公司自行报告，并不完全与支付卡欺诈有关。
联邦当局已公开承认在至少一起单独案件中进行了合作。4 月，美国纽约南区联邦检察官办公室表示，Polymarket 在一起涉及一名陆军军人被控利用机密信息交易事件合约的案件中与调查人员进行了合作。
CFTC 提起了并行的内幕交易投诉，指控被告通过与 Nicolás Maduro 被捕相关的市场交易获利超过 404,000 美元。该案与 2 月的支付卡指控仍然相互独立。
Polymarket 于 9 月 10 日新增了一位高管，任命 Warren Jenson 为其首位首席财务官。此次 CFO 任命中，Jenson 此前曾在亚马逊、电子艺界、达美航空和尼尔森担任高级财务职务。
该公司表示，Jenson 将负责财务、资本战略和长期规划。Polymarket 在任命他时并未公布 IPO 时间表，尽管《华尔街日报》报道称该公司正在为潜在的公开上市做准备。
Polymarket 一直在同步筹集大量私人资本。纽约证券交易所的母公司 ICE 在 2025 年投资 10 亿美元后，又于 3 月披露追加了 6 亿美元现金投资。
正如近期有关 Polymarket 融资的报道所述，该公司还一直在另行寻求约 10 亿美元的新资本，估值接近 210 亿美元。Polymarket 并未将此次融资作为正式的 IPO 申报来呈现。
2026 年期间，另有多起安全事件增添了压力
支付欺诈并非该公司今年唯一的安全问题。6 月，Polymarket 证实，一家被入侵的第三方供应商向部分用户的前端注入了恶意代码。该公司表示，已移除受影响的依赖项，控制了该事件，并将赔偿受影响的客户。
区块链调查人员后来估计，11 个钱包的损失约为 310 万美元。AMLBot 表示，在恶意活动发生后，被盗资产从 Polygon 转移到了以太坊。
6 月的这起事件在技术上与 2 月的盗卡活动是分开的。它涉及被入侵的网络基础设施和钱包交互，而据称早先的骗局则依赖于被盗的借记卡凭证和账户充值。
《华尔街日报》报道了 7 月另一起涉及近 500 名用户的账户安全事件。据其报道，攻击者利用窃取的个人信息，通过一个工程漏洞访问了现有账户及关联的支付方式。据报道，Polymarket 同意承担受影响的损失。
本报告所查阅的 Polymarket 公开通知中，没有任何一份提供了经独立证实的 7 月事件损失总额。
该公司目前的立场是，其欺诈控制措施已得到加强，并就可疑活动与执法部门合作。《华尔街日报》的报道称，在实施借记卡限制并部署 Riskified 之后，2 月的支付欺诈率到 5 月已恢复到行业正常水平。
