WSJ: Polymarket столкнулась с попыткой мошеннической кражи на сумму не менее $10 млн

В расследовании The Wall Street Journal сообщается, что ранее в этом году Polymarket столкнулась с попыткой похитить не менее $10 млн с использованием украденных дебетовых карт. Как говорится в расследовании, генеральный директор Шейн Коплан призывал сотрудников уделять приоритетное внимание росту, а о возможных регуляторных штрафах беспокоиться позднее, одновременно преуменьшая значение вопросов соблюдения требований. В феврале 2026 года мошенники начали атаковать ориентированную на пользователей из США платформу Polymarket, через несколько месяцев после того, как регулируемая платформа начала принимать пользователей из списка ожидания. Они использовали украденные дебетовые карты, чтобы вносить средства, делать ставки и пытаться выводить выигрыши на очищенные от мошеннических операций карты или счета, которые они контролировали. Платежный процессор Polymarket, Checkout.com, предупредил компанию об атаке. В какой-то момент Checkout.com отклонял как мошеннические более 80 % обрабатываемых им депозитов Polymarket US по сравнению с примерно 1 % в среднем по отрасли. В июне The Information сообщило, что Visa поручила Checkout.com ограничить мошеннические платежи Polymarket, после чего процессор потребовал от Polymarket усилить контроль. Источники, на которые ссылалась Journal, сообщили, что команда Polymarket по соблюдению требований была удивлена реакцией Коплана. В расследовании не установлено, какую сумму из попытки кражи $10 млн удалось фактически похитить. Один из собеседников Journal сообщил, что большинство попыток внесения депозитов завершились неудачей. По его словам, за большую часть атаки отвечали около семи пользователей, причем один из них, как сообщается, пытался сделать около 4 000 отдельных депозитов. Polymarket не сразу ответила на запрос о дополнительной информации, включая вопрос о том, сколько денег было фактически украдено. Представитель Polymarket сообщил Journal, что компания привержена обеспечению честных и прозрачных рынков, а также сотрудничеству с регуляторами и правоохранительными органами. По словам представителя, система обеспечения целостности рынков компании включала процедуры выявления, проверки и реагирования на подозрительную активность. Попытки внесения депозитов увеличили накопившийся объем запросов на вывод средств от добросовестных пользователей и перегрузили сотрудников Polymarket, отвечавших за соблюдение требований, говорится в расследовании. Впоследствии руководство Polymarket отменило требование, согласно которому средства, внесенные из одного источника платежа, должны были выводиться на тот же источник. По данным расследования, это правило не являлось регуляторным требованием для рынков прогнозов, но было распространено в других финансовых учреждениях и помогало предотвращать использование украденных дебетовых карт для вывода средств на отдельные очищенные от мошеннических операций карты. Некоторые сотрудники предупреждали, что отмена правила может привести к росту отмывания денег и других атак. Руководители Polymarket утверждали, что других правил достаточно, чтобы препятствовать такой деятельности, говорится в расследовании. Главный специалист Polymarket US по соблюдению требований Эндрю Клиффорд ушел в отставку в апреле после того, как представил руководству подробный отчет о проблемах с мошенничеством, сообщили Journal люди, знакомые с документом. Позднее компания уволила генерального директора Polymarket US Джастина Херцберга, а ее руководители направлений регулирования в США и противодействия отмыванию денег также ушли. Люди, знакомые с выводами, сообщили, что юридическая фирма Sullivan & Cromwell пришла к заключению о соблюдении Polymarket нормативных требований. К маю меры, включая ограничения на количество дебетовых карт, которые пользователи могли привязывать к своим аккаунтам, вернули уровень мошенничества к отраслевым нормам, сообщил Journal человек, знакомый с ситуацией. В ходе отдельной атаки в конце июля злоумышленники, как сообщается, воспользовались очевидной уязвимостью при регистрации аккаунтов, из-за чего были раскрыты аккаунты почти 500 пользователей. Как сообщается, злоумышленник, использовавший персональные данные клиента, например украденный номер социального страхования, мог получить полный доступ к аккаунту этого клиента, а также к привязанным банковским счетам и дебетовым картам, не зная имени пользователя или пароля. Человек, знакомый с инцидентом, описал сумму кражи как небольшую, но не назвал ее. Представитель Polymarket сообщил Journal, что компания возместит утраченные средства. Опрошенные Journal источники и изученные изданием сообщения в Discord рассказывали, что некоторые пользователи потеряли тысячи долларов, а сообщения в службу поддержки Polymarket на протяжении нескольких недель оставались без ответа. Комиссия по торговле товарными фьючерсами расследует деятельность Polymarket, сообщалось ранее в The Wall Street Journal со ссылкой на знакомого с ситуацией человека. Сотрудникам было поручено сохранять записи, связанные с атакой мошенников и другими вопросами, сообщила Journal. Представитель CFTC в тот момент заявил The Block, что ведомство не может ни подтвердить, ни опровергнуть проведение расследования. В ходе более раннего расследования Journal выяснилось, что Polymarket платила создателям контента за постановочные ставки и выигрыши на сайтах-копиях. После этой публикации два сенатора от разных партий призвали CFTC провести расследование, а Polymarket впоследствии реорганизовала свою маркетинговую команду, говорится в субботнем материале. Последние обвинения появились на фоне того, что Polymarket пыталась привлечь около $1 млрд при оценке примерно в $21 млрд. Инвестиционная фирма Дональда Трампа — младшего, 1789 Capital, вносила около $300 млн сверх примерно $200 млн, инвестированных ранее, сообщила Journal. Трамп-младший входит в консультативный совет Polymarket и является стратегическим советником конкурирующей Kalshi. В июне Коплан встретился с сооснователем 1789 Capital Омидом Маликом, чтобы обсудить подготовку Polymarket к возможному IPO в 2027 году, сообщили Journal люди, знакомые с этой встречей. С тех пор Polymarket наняла своего первого финансового директора — бывшего финансового директора Amazon Уоррена Дженсона. Дженсон занимал эту должность около двух с половиной лет, начиная с сентября 1999 года. Согласно расследованию, с мая компания также расширила штат специалистов по управлению рисками и усовершенствовала процедуры соблюдения требований и тестирования продуктов. Представительница Polymarket сообщила Journal, что компания гордится назначениями руководителей и модернизацией инфраструктуры, быстро масштабировалась и по-прежнему сосредоточена на ответственном росте.