В феврале мошенники привязали украденные дебетовые карты к тысячам аккаунтов Polymarket US и попытались прогнать через ставки не меньше $10 млн. Украденные деньги с чужих карт заводили на счёт, ставили на них, а выигрыш выводили уже на свою чистую карту. Атаку заметил платёжный посредник, обслуживавший карточные депозиты площадки, который в моменте отсекал более 80% платежей как мошеннические. Основную массу этих депозитов провели около семи злоумышленников со одних и тех же аккаунтов, причём один пробил порядка 4000 платежей.
Служба внутреннего контроля сообщила о рисках руководству, но гендиректор Шейн Коплан не счёл это чем-то серьёзным и сказал, что разбираться будут потом. Вскоре компания убрала правило, по которому вывод мог идти только на тот же источник, откуда пришёл депозит. Сотрудники предупреждали, что после такой правки отмывания станет больше, на что начальство ответило, что остальных ограничений хватит.
Но вот два месяца назад площадку подвела уже не платёжная защита, а собственная регистрация - дыра в конце июля открыла доступ почти к 500 чужим аккаунтам вместе с привязанными картами и банковскими счетами. Для входа хватало украденного номера социального страхования, а логин и пароль были не нужны. Люди теряли тысячи долларов, а поддержка неделями не отвечала на обращения. Напомним, что всё это происходит на фоне нового раунда, в котором Polymarket просит около $1 млрд при оценке в $21 млрд. Работу площадки при этом уже изучают американский финансовый регулятор CFTC, комитет Палаты представителей по надзору и больше десятка штатов.
Каждый канал в каталоге проходит проверку редакции по единой методике: по ней мы считаем рейтинг, относим канал к уровню риска и решаем, попадает ли он в Market Scam.