
У лютому шахраї прив’язали крадені дебетові картки до тисяч акаунтів Polymarket US і спробували прогнати через ставки щонайменше $10 млн. Крадені гроші з чужих карток заводили на рахунок, робили ними ставки, а виграш виводили вже на власну «чисту» картку. Атаку помітив платіжний посередник, який обслуговував карткові депозити платформи та в той момент відсікав понад 80% платежів як шахрайські. Основну масу цих депозитів провели близько семи зловмисників з одних і тих самих акаунтів, причому один із них провів близько 4000 платежів.
Служба внутрішнього контролю повідомила керівництву про ризики, але гендиректор Шейн Коплан не вважав це чимось серйозним і сказав, що розберуться з цим пізніше. Невдовзі компанія прибрала правило, за яким виведення могло здійснюватися лише на те саме джерело, з якого надійшов депозит. Співробітники попереджали, що після такої зміни відмивання грошей стане більше, на що керівництво відповіло, що інших обмежень буде достатньо.
Але два місяці тому платформу підвела вже не платіжна система захисту, а власна реєстрація — загроза наприкінці липня відкрила доступ майже до 500 чужих акаунтів разом із прив’язаними картками та банківськими рахунками. Для входу було достатньо краденого номера соціального страхування, а логін і пароль не були потрібні. Люди втрачали тисячі доларів, а підтримка тижнями не відповідала на звернення. Нагадаємо, що все це відбувається на тлі нового раунду, у межах якого Polymarket просить близько $1 млрд за оцінки компанії у $21 млрд. Тим часом роботу платформи вже вивчають американський фінансовий регулятор CFTC, комітет Палати представників з нагляду та понад десяток штатів.