Polymarket berdepan serangan penipuan bernilai sekurang-kurangnya AS$10 juta ketika mengembangkan operasinya di pasaran Amerika Syarikat tahun ini. Penyerang menggunakan kad debit yang dicuri untuk membuat deposit dan pertaruhan di platform itu, sebelum cuba memindahkan dana serta keuntungan ke kad atau akaun bank lain di bawah kawalan mereka. Pada masa sama, perbezaan pandangan dalam syarikat mengenai kelajuan pertumbuhan, pelaburan pematuhan dan kawalan risiko mula terserlah.
Insiden itu berlaku beberapa bulan selepas platform Polymarket di Amerika Syarikat dibuka kepada pengguna dalam senarai menunggu. Penyedia pemprosesan pembayarannya, Checkout.com, pada satu ketika menolak lebih 80% deposit Polymarket AS yang diprosesnya dan mengklasifikasikan transaksi tersebut sebagai penipuan. Kadar penolakan atau pengesanan penipuan yang lazim dalam industri pada tempoh sama adalah sekitar 1%. Visa kemudian meminta Checkout.com mengetatkan kawalan terhadap pembayaran penipuan berkaitan Polymarket, manakala penyedia pembayaran itu turut menggesa platform pasaran ramalan tersebut memperkukuh kawalan risikonya.
Masih belum jelas berapa banyak daripada cubaan pencurian sekurang-kurangnya AS$10 juta itu yang akhirnya berjaya dipindahkan. Seorang yang mengetahui perkara tersebut berkata kebanyakan cubaan deposit tidak berjaya dan serangan itu dipercayai dilakukan oleh kira-kira tujuh pengguna. Salah seorang daripada mereka didakwa cuba membuat sekitar 4,000 deposit berasingan. Polymarket tidak mendedahkan jumlah kerugian sebenar.
Ketua eksekutif utamakan pertumbuhan ketika pasukan pematuhan bimbang tentang penalti
Pasukan pematuhan Polymarket dilaporkan terkejut dengan pendekatan Ketua Pegawai Eksekutif Shayne Coplan terhadap isu tersebut. Menurut individu yang mengetahui perkara itu, Coplan ketika itu meminta syarikat mengutamakan pertumbuhan dan menangani potensi denda pengawalseliaan pada kemudian hari. Jurucakap syarikat pula berkata Polymarket komited mengekalkan pasaran yang adil dan telus serta akan bekerjasama dengan pengawal selia dan agensi penguatkuasaan undang-undang.
Jurucakap berkenaan berkata rangka kerja integriti pasaran syarikat merangkumi proses untuk mengenal pasti, menyemak dan mengurus aktiviti mencurigakan. Namun, serangan menggunakan kad curi itu turut menambah tunggakan permintaan pengeluaran daripada pengguna yang sah, sekali gus meningkatkan tekanan terhadap pasukan pematuhan.
Selepas itu, pengurusan Polymarket membatalkan satu syarat pengeluaran yang pada asalnya digunakan untuk membendung pengubahan wang haram. Di bawah syarat tersebut, dana yang dimasukkan daripada satu sumber pembayaran perlu dikeluarkan semula ke sumber yang sama. Pasaran ramalan tidak diwajibkan secara jelas oleh undang-undang untuk menggunakan aturan itu, tetapi bank dan institusi kewangan lain lazimnya melaksanakan mekanisme yang serupa. Jika syarat itu dikekalkan, dana yang dimasukkan melalui kad debit curi biasanya tidak boleh dipindahkan ke kad bank lain yang tidak bermasalah, sekali gus mengehadkan ruang pemindahan dana.
Sebahagian kakitangan memberi amaran bahawa pembatalan sekatan itu boleh meningkatkan risiko pengubahan wang haram dan serangan lain. Eksekutif syarikat pula berpendapat peraturan sedia ada masih mencukupi untuk mengurangkan aktiviti berkenaan. Menjelang Mei, selepas langkah seperti mengehadkan bilangan kad debit yang boleh dipautkan oleh pengguna dilaksanakan, kadar penipuan Polymarket dilaporkan kembali ke paras lazim dalam industri.
Pertukaran eksekutif berlaku ketika operasi AS diperluas
Ketua Pegawai Pematuhan Polymarket AS, Andrew Clifford, meninggalkan syarikat itu pada April. Sebelum berundur, beliau menyerahkan laporan terperinci kepada pengurusan mengenai masalah penipuan yang dihadapi syarikat. Selepas itu, Ketua Pegawai Eksekutif Polymarket AS Justin Hertzberg dipecat, manakala ketua hal ehwal pengawalseliaan AS dan ketua pencegahan pengubahan wang haram turut meninggalkan syarikat.
Firma guaman Sullivan & Cromwell kemudian menyelesaikan satu siasatan. Individu yang mengetahui hasil siasatan itu berkata laporan tersebut mendapati Polymarket mematuhi keperluan pengawalseliaan berkaitan. Bagaimanapun, syarikat tidak menerbitkan laporan penuh itu dan tidak mendedahkan semua perkara yang termasuk dalam skop siasatan.
Perubahan dalam barisan pengurusan itu berlaku ketika Polymarket membuat persiapan untuk kemungkinan tawaran awam permulaan dan pusingan pembiayaan baharu. Syarikat itu kemudiannya melantik ketua pegawai kewangan pertamanya, Warren Jenson. Jenson pernah berkhidmat sebagai ketua pegawai kewangan Amazon selama kira-kira dua setengah tahun, bermula pada September 1999. Sejak Mei, Polymarket turut menambah kakitangan pengurusan risiko serta memperbaiki proses pematuhan dan pengujian produk.
Hampir 500 akaun terjejas akibat kelemahan pendaftaran
Pada penghujung Julai, satu lagi serangan menjejaskan hampir 500 pengguna Polymarket. Penyerang dipercayai mengeksploitasi kelemahan dalam proses pendaftaran akaun. Jika seseorang cuba mendaftar akaun baharu menggunakan maklumat peribadi pelanggan sedia ada, termasuk nombor Keselamatan Sosial yang dicuri, mereka mungkin dapat memasuki akaun pelanggan itu secara terus tanpa mengetahui nama pengguna dan kata laluannya. Akses tersebut turut membolehkan mereka melihat akaun bank dan kad debit yang telah dipautkan.
Seorang yang mengetahui kejadian itu berkata jumlah dana yang dicuri adalah kecil, tetapi tidak memberikan angka khusus. Jurucakap Polymarket berkata syarikat akan menanggung kerugian pengguna. Namun, pengguna yang ditemu bual serta mesej berkaitan di Discord menunjukkan bahawa sebahagian pengguna mengalami kerugian sehingga beberapa ribu dolar. Beberapa aduan kepada khidmat pelanggan Polymarket juga tidak menerima jawapan selama beberapa minggu.
Bagi platform pasaran ramalan, kesan kedua-dua insiden itu bukan hanya melibatkan kerugian dana secara langsung. Ia turut menyentuh pengesahan pembayaran, pengambilalihan akaun, sekatan pengeluaran dan kelajuan respons kepada pelanggan. Ketika jumlah pengguna berkembang, platform perlu memastikan transaksi baharu dapat dikenal pasti dengan tepat, tanpa menyebabkan pengguna yang sah terperangkap dalam tunggakan kawalan risiko sehingga tidak dapat mengeluarkan dana untuk tempoh yang panjang.
Siasatan CFTC berjalan seiring dengan rancangan pembiayaan
Suruhanjaya Dagangan Niaga Hadapan Komoditi Amerika Syarikat, atau CFTC, sedang menyiasat Polymarket. Seorang jurucakap agensi itu sebelum ini berkata pihaknya tidak dapat mengesahkan atau menafikan kewujudan siasatan. Kakitangan Polymarket juga telah diarahkan menyimpan rekod berkaitan serangan penipuan tersebut dan perkara lain.
Syarikat itu sebelum ini turut mendapat perhatian berhubung aktiviti pemasarannya. Siasatan mendapati Polymarket pernah membayar pencipta kandungan untuk membuat simulasi pertaruhan dan kemenangan di laman web tiruan. Selepas itu, dua senator Amerika Syarikat daripada parti berbeza meminta CFTC menyiasat perkara berkenaan. Polymarket kemudiannya menyusun semula pasukan pemasarannya. Perkara tersebut, bersama isu pembayaran dan keselamatan akaun yang terbaharu didedahkan, menambah perkara yang perlu dijawab syarikat berkaitan pengawalseliaan, integriti pasaran dan perlindungan pengguna.
Dalam keadaan itu, Polymarket sedang mencari pembiayaan sekitar AS$1 bilion pada sasaran penilaian kira-kira AS$21 bilion. 1789 Capital milik Donald Trump Jr. dilaporkan merancang untuk melabur sekitar AS$300 juta, selepas sebelum ini melabur kira-kira AS$200 juta. Trump Jr. ialah anggota lembaga penasihat Polymarket dan pada masa sama penasihat strategik kepada pesaingnya, Kalshi. Pada Jun, Coplan turut berbincang dengan pengasas bersama 1789 Capital, Omeed Malik, mengenai persiapan syarikat untuk kemungkinan tawaran awam permulaan pada 2027.
Jurucakap Polymarket berkata syarikat berpuas hati dengan barisan pengurusan yang baru dilantik dan peningkatan berterusan infrastrukturnya, sambil menegaskan bahawa operasi akan terus diperbaiki ketika platform berkembang pesat. Bagi pengguna dan bakal pelabur, perkara yang masih menjadi tumpuan termasuk jumlah kerugian sebenar, status pembaikan kelemahan akaun, sama ada CFTC akan mengambil tindakan lanjut, serta keupayaan syarat pengeluaran dan kawalan antipenipuan untuk dilaksanakan secara konsisten.