Polymarket پس از گزارشی در ۱۹ سپتامبر که فاش کرد کلاهبرداران در فوریه گذشته از کارت‌های بدهی سرقت شده در پلتفرم آمریکایی آن برای تلاش جهت برداشت و شرط‌بندی‌های غیرقانونی به ارزش حداقل ۱۰ میلیون دلار استفاده کرده‌اند، مجدداً تحت بررسی دقیق قرار گرفته است.

وال استریت ژورنال گزارش داد که مجرمان کارت‌های سرقت شده را به هزاران حساب Polymarket US متصل کرده، آن‌ها را تأمین مالی کرده و سپس قبل از برداشت پول به کارت‌ها یا حساب‌هایی که تحت کنترل خود داشتند، سعی کردند آن را از طریق معاملات جابه‌جا کنند.

بر اساس گزارش‌ها، نرخ رد شدن کلاهبرداری در Polymarket به بیش از ۸۰٪ رسید

بر اساس گزارش ژورنال، در اوج حمله ماه فوریه، پردازشگر پرداخت Checkout.com بیش از ۸۰٪ از واریزهایی که برای Polymarket انجام می‌داد را به عنوان کلاهبرداری رد کرد. این روزنامه این نرخ را با سطح صنعتی تقریباً ۱٪ مقایسه کرده است.

رقم ۸۰٪ به طور مستقل توسط Checkout.com در بیانیه عمومی که برای این گزارش بررسی شده، تأیید نشده است. Checkout.com ابزارهای امتیازدهی کلاهبرداری، فیلترینگ تراکنش‌ها و احراز هویت را در اختیار تجار قرار می‌دهد، در حالی که شرایط خدمات فعلی آن بیان می‌کند که تجار مسئول تصمیم‌گیری در مورد پذیرش یا لغو تراکنش‌ها هستند.

کارمندان فعلی و سابق به ژورنال گفتند که کارکنان بخش انطباق، نگرانی‌ها را در مورد این افزایش به شین کوپلان، مدیرعامل Polymarket، منتقل کردند. بر اساس اظهارات افراد نقل شده توسط این روزنامه، کوپلان پاسخ داد: "فقط به رشد ادامه دهید و اگر تنظیم‌کننده‌ها متوجه شدند، جریمه بپردازید."

Polymarket به طور عمومی تأیید نکرده است که کوپلان این اظهارنظر را انجام داده است. این شرکت به ژورنال گفت که رویه‌هایی برای شناسایی و پاسخگویی به فعالیت‌های مشکوک دارد و متعهد به همکاری با تنظیم‌کننده‌ها و مراجع قانونی است.

رقم ۱۰ میلیون دلار، مبلغی را نشان می‌دهد که کلاهبرداران ادعا می‌شود سعی در جابجایی آن داشتند، نه یک ضرر تأیید شده که توسط مشتریان یا Polymarket متحمل شده باشد. گزارش‌های عمومی بررسی شده برای این مقاله، مبلغ نهایی که با موفقیت از طریق طرح فوریه برداشت شده است را ارائه نمی‌دهد.

محدودیت‌های کارت به کاهش نرخ کلاهبرداری تا ماه مه کمک کرد

ژورنال گزارش داد که کلاهبرداری‌های بالا برای چندین ماه پس از فوریه ادامه یافت، اگرچه نرخ رد شدن به اوج ثبت شده در موج اول بازنگشت. تا ماه مه، نرخ کلاهبرداری پس از محدود کردن تعداد کارت‌های بدهی که کاربران می‌توانستند به حساب‌های خود متصل کنند و به کارگیری Riskified به عنوان یک ارائه‌دهنده خارجی ضد کلاهبرداری، به سطوح عادی صنعت بازگشت.

گزارش قبلی از The Information به طور جداگانه توصیف کرده بود که اپراتورهای بازار پیش‌بینی، از جمله Polymarket، کنترل‌های کلاهبرداری کارت را پس از استفاده مجرمان از اعتبارنامه‌های پرداخت سرقت شده و هویت‌های جعلی برای ایجاد حساب، تقویت کرده‌اند. گزارش‌ها حاکی از آن است که ویزا پردازشگرهای پرداخت را برای تشدید غربالگری در پی افزایش تراکنش‌های مورد اختلاف تحت فشار قرار داده است.

Riskified سیستم‌های خودکار تصمیم‌گیری کلاهبرداری را ارائه می‌دهد که برای شناسایی فعالیت‌های مشکوک کارت قبل از تأیید تراکنش‌ها توسط تجار استفاده می‌شود. مطالب عمومی این شرکت، خدمات آن را ترکیبی از امتیازدهی ریسک با یادگیری ماشینی و کنترل‌های تراکنش تجار توصیف می‌کند، اما Riskified به طور عمومی ارقام کلاهبرداری خاص Polymarket را فاش نکرده است.

ژورنال همچنین گزارش داد که Polymarket در ابتدا برخی از برداشت‌ها را ملزم می‌کرد که به همان منبع پرداختی که حساب را تأمین مالی کرده بود بازگردند. پلتفرم بعدها این محدودیت را کاهش داد، طبق گزارشی که به کارمندانی اشاره می‌کند که نگرانی‌هایی را در مورد خطرات جرایم مالی مطرح کرده بودند.

قوانین فعلی Polymarket در ایالات متحده به این صرافی اختیار می‌دهد تا حساب‌ها را محدود کند، مشتریان را در وضعیت تنها برای تسویه قرار دهد و اقدامات دیگری را برای حفاظت از مشتریان و یکپارچگی بازار انجام دهد. پرونده CFTC حاوی نسخه ۲۰ مارس در آوریل تأیید شد.

Polymarket US تحت نظارت CFTC و QCX فعالیت می‌کند

Polymarket US از بازار پیش‌بینی بین‌المللی مبتنی بر بلاکچین این شرکت به لحاظ قانونی جدا است.

فهرست فعلی کمیسیون معاملات آتی کالا (CFTC)، شرکت QCX LLC را که با نام Polymarket US فعالیت می‌کند، به عنوان یک بازار قرارداد تعیین‌شده (designated contract market) لیست کرده است. QCX در جولای ۲۰۲۵ قبل از فعالیت با نام Polymarket US، این عنوان را دریافت کرد.

همانطور که پیشتر در ساختار دو پلتفرمی Polymarket توضیح داده شد، مشتریان آمریکایی از طریق صرافی تحت نظارت فدرال معامله می‌کنند، در حالی که محصول بین‌المللی از زیرساخت بلاکچین جداگانه و قوانین دسترسی متفاوت استفاده می‌کند.

وضعیت نظارتی با موقعیت Polymarket در سال ۲۰۲۲ متفاوت است، زمانی که CFTC به این شرکت دستور داد ۱.۴ میلیون دلار جریمه مدنی برای ارائه گزینه‌های باینری مبتنی بر رویداد بدون فعالیت از طریق یک بازار ثبت‌شده، بپردازد. این توافقنامه Polymarket را ملزم به توقف بازارهای ناسازگار و پایان دادن به تخلفات ذکر شده در دستورالعمل کرد.

ژورنال گزارش داد که CFTC اکنون در حال تحقیق در مورد مسائل مرتبط با Polymarket است و به کارمندان دستور داده شده است تا اسناد مربوط به حادثه کلاهبرداری ماه فوریه و سایر مسائل را حفظ کنند.

هیچ اطلاعیه عمومی جدیدی از CFTC که به طور خاص به حادثه کارت‌های سرقت شده فوریه می‌پردازد، تا ۲۰ سپتامبر یافت نشد. بنابراین، تحقیق گزارش شده باید به عنوان یک بررسی در حال انجام که توسط ژورنال توصیف شده است، تلقی شود، نه یافته‌ای مبنی بر نقض قانون فدرال توسط Polymarket.

بررسی جداگانه کنگره از قبل در جریان بود. در ۲۲ مه، کمیته نظارت و اصلاحات دولتی مجلس نمایندگان سوابقی را از Polymarket در مورد تأیید هویت، فعالیت‌های مشکوک، محدودیت‌های جغرافیایی و ارجاعات به مقامات آمریکایی درخواست کرد.

این کمیته به طور خاص اسنادی را درخواست کرد که تعداد و وضعیت ارجاعات فعالیت مشکوک را از اول ژانویه ۲۰۲۴ نشان می‌دهد. این تحقیق بر روی معاملات داخلی و اطلاعات حساس متمرکز بود، نه طرح کارت سرقتی که این آخر هفته گزارش شد.

Polymarket تیم‌های تحقیقات و مالی خود را گسترش داده است

از زمان حادثه ماه فوریه، Polymarket وظایف تحقیقاتی و مدیریتی داخلی خود را توسعه داده است. شانا بائوتیستا، بازپرس سابق اف‌بی‌آی، به عنوان رئیس جهانی تحقیقات و اطلاعات به این شرکت پیوست. رویترز در ماه آگوست گزارش داد که این شرکت از تحلیل بلاکچین، یادگیری ماشینی و نظارت بر معاملات برای شناسایی رفتارهای غیرعادی استفاده می‌کند.

صفحه یکپارچگی بازار خود Polymarket می‌گوید این شرکت بیش از ۹۰ حساب را به مراجع قانونی ارجاع داده و جزئیات مربوط به بیش از ۳۱۵ کیف پول را به مقامات ارائه کرده است. این ارقام توسط شرکت گزارش شده و منحصراً به کلاهبرداری کارت پرداخت مربوط نمی‌شود.

مقامات فدرال همکاری در حداقل یک پرونده جداگانه را به طور عمومی تأیید کرده‌اند. در ماه آوریل، دفتر دادستانی ایالات متحده برای ناحیه جنوبی نیویورک اعلام کرد که Polymarket با بازرسان در پرونده یک نظامی ارتش که متهم به استفاده از اطلاعات طبقه‌بندی شده برای معامله قراردادهای رویدادی بود، همکاری کرده است.

CFTC یک شکایت موازی مربوط به معاملات داخلی را ثبت کرد که ادعا می‌کرد متهم بیش از ۴۰۴,۰۰۰ دلار از معامله در بازاری مرتبط با دستگیری نیکلاس مادورو کسب کرده است. این پرونده از اتهامات کلاهبرداری کارت پرداخت ماه فوریه جدا است.

Polymarket در ۱۰ سپتامبر یک مدیر ارشد دیگر را به تیم خود اضافه کرد، زمانی که وارن جنسون را به عنوان اولین مدیر ارشد مالی خود معرفی کرد. قبل از این انتصاب، جنسون در نقش‌های ارشد مالی در آمازون، الکترونیک آرتز، دلتا ایرلاینز و نیلسن خدمت کرده بود.

این شرکت اعلام کرد که جنسون بر امور مالی، استراتژی سرمایه و برنامه‌ریزی بلندمدت نظارت خواهد داشت. Polymarket هنگام انتصاب وی، جدول زمانی عرضه اولیه عمومی (IPO) را اعلام نکرد، اگرچه ژورنال گزارش داد که این شرکت خود را برای یک فهرست‌بندی عمومی بالقوه آماده می‌کند.

Polymarket به طور موازی مقادیر زیادی سرمایه خصوصی را جذب کرده است. ICE، شرکت مادر بورس اوراق بهادار نیویورک، در ماه مارس پس از سرمایه‌گذاری ۱ میلیارد دلاری در سال ۲۰۲۵، ۶۰۰ میلیون دلار دیگر سرمایه‌گذاری نقدی را فاش کرد.

همانطور که پوشش اخیر تأمین مالی Polymarket گزارش داده است، این شرکت به طور جداگانه به دنبال حدود ۱ میلیارد دلار سرمایه جدید با ارزشی نزدیک به ۲۱ میلیارد دلار بوده است. این تأمین مالی توسط Polymarket به عنوان یک پرونده رسمی IPO ارائه نشده است.

حوادث امنیتی جداگانه در سال ۲۰۲۶ فشار را افزایش داد

کلاهبرداری پرداخت تنها مشکل امنیتی این شرکت در سال جاری نبوده است. در ماه ژوئن، Polymarket تأیید کرد که یک فروشنده شخص ثالث به خطر افتاده، کد مخرب را برای برخی از کاربران به رابط کاربری (frontend) خود تزریق کرده است. این شرکت اعلام کرد که وابستگی آسیب‌دیده را حذف کرده، حادثه را مهار کرده و به مشتریان آسیب‌دیده خسارت پرداخت خواهد کرد.

محققان بلاکچین بعداً زیان‌ها را تقریباً ۳.۱ میلیون دلار در ۱۱ کیف پول تخمین زدند. AMLBot گفت دارایی‌های سرقت شده پس از فعالیت مخرب از Polygon به Ethereum منتقل شدند.

حادثه ماه ژوئن از نظر فنی با فعالیت کارت‌های سرقت شده در ماه فوریه جدا بود. این حادثه شامل زیرساخت وب و تعاملات کیف پول به خطر افتاده بود، در حالی که طرح قبلی بر اساس اعتبارنامه‌های کارت بدهی سرقت شده و تأمین مالی حساب استوار بود.

ژورنال یک حادثه امنیتی حساب دیگر در ماه ژوئیه را گزارش داد که تقریباً شامل ۵۰۰ کاربر بود. بر اساس گزارش آن، مهاجمان از اطلاعات شخصی سرقت شده برای دسترسی به حساب‌های موجود و روش‌های پرداخت متصل از طریق یک ضعف مهندسی استفاده کردند. Polymarket گزارش شده که توافق کرده است زیان‌های متحمل شده را پوشش دهد.

هیچ اطلاعیه عمومی Polymarket که برای این گزارش بررسی شده است، مجموع زیان تأیید شده مستقل از آن حادثه ماه ژوئیه را ارائه نمی‌دهد.

موضع فعلی شرکت این است که کنترل‌های کلاهبرداری آن تقویت شده‌اند و با مراجع قانونی در مورد فعالیت‌های مشکوک همکاری می‌کند. گزارش ژورنال می‌گوید که نرخ کلاهبرداری پرداخت ماه فوریه پس از اعمال محدودیت‌های کارت بدهی و استقرار Riskified، تا ماه مه به هنجارهای صنعتی بازگشته است.