Polymarket เผชิญเหตุโจรกรรมเงินผ่านการใช้บัตรเดบิตที่ถูกขโมยในสหรัฐฯ ระหว่างการขยายธุรกิจ โดยมีมูลค่าความพยายามโอนเงินอย่างน้อย 10 ล้านดอลลาร์ ผู้โจมตีเติมเงินเข้าสู่แพลตฟอร์มด้วยบัตรที่ถูกขโมย นำเงินไปวางเดิมพัน และพยายามโอนเงินต้นรวมถึงผลตอบแทนไปยังบัตรธนาคารหรือบัญชีอื่นที่อยู่ภายใต้การควบคุมของตน เหตุการณ์ดังกล่าวทำให้ความขัดแย้งระหว่างเป้าหมายการเติบโต การลงทุนด้านการปฏิบัติตามกฎเกณฑ์ และการควบคุมความเสี่ยงชัดเจนขึ้น
เหตุเกิดขึ้นไม่กี่เดือนหลัง Polymarket เปิดแพลตฟอร์มในสหรัฐฯ ให้ผู้ใช้งานจากรายชื่อรอเข้าถึงบริการ Checkout.com ซึ่งเป็นผู้ประมวลผลการชำระเงิน เคยปฏิเสธเงินฝากของ Polymarket ในสหรัฐฯ มากกว่า 80% ที่บริษัทดำเนินการ โดยระบุว่าเป็นธุรกรรมฉ้อโกง ขณะที่อัตราการปฏิเสธหรือการตรวจจับธุรกรรมลักษณะดังกล่าวในอุตสาหกรรมโดยทั่วไปอยู่ที่ประมาณ 1% Visa จึงขอให้ Checkout.com เพิ่มความเข้มงวดในการควบคุมธุรกรรมฉ้อโกงที่เกี่ยวข้องกับ Polymarket และผู้ให้บริการชำระเงินก็เรียกร้องให้แพลตฟอร์มตลาดคาดการณ์ยกระดับระบบควบคุมความเสี่ยง
ยังไม่มีความชัดเจนว่าเงินจากความพยายามโจรกรรมอย่างน้อย 10 ล้านดอลลาร์ถูกโอนออกไปได้จริงเป็นจำนวนเท่าใด ผู้ใกล้ชิดเหตุการณ์ระบุว่า การเติมเงินที่พยายามทำส่วนใหญ่ไม่สำเร็จ และการโจมตีน่าจะดำเนินการโดยผู้ใช้งานประมาณ 7 ราย โดยมีอย่างน้อยหนึ่งรายพยายามเติมเงินแยกกันราว 4,000 ครั้ง Polymarket ยังไม่ได้เปิดเผยมูลค่าความเสียหายที่เกิดขึ้นจริง
Shayne Coplan เร่งการเติบโต ขณะที่ฝ่ายกำกับดูแลกังวลค่าปรับ
ฝ่ายกำกับดูแลของ Polymarket แสดงความประหลาดใจกับแนวทางรับมือของ Shayne Coplan ประธานเจ้าหน้าที่บริหาร โดยผู้เกี่ยวข้องกับเหตุการณ์ระบุว่า Coplan ขอให้บริษัทให้ความสำคัญกับการเติบโตก่อน และค่อยจัดการกับความเสี่ยงจากบทลงโทษด้านกฎระเบียบในภายหลัง ด้านโฆษกบริษัทกล่าวว่า Polymarket มุ่งรักษาตลาดที่เป็นธรรมและโปร่งใส พร้อมทำงานร่วมกับหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
โฆษกกล่าวว่า กรอบการรักษาความสมบูรณ์ของตลาดของบริษัทครอบคลุมกระบวนการตรวจจับ ตรวจสอบ และจัดการกิจกรรมที่น่าสงสัย อย่างไรก็ตาม เหตุการณ์การใช้บัตรที่ถูกขโมยทำให้คำขอถอนเงินของผู้ใช้งานที่ถูกต้องตามปกติคั่งค้างมากขึ้น และเพิ่มแรงกดดันต่อทีมกำกับดูแล
ต่อมา ฝ่ายบริหารของ Polymarket ยกเลิกข้อกำหนดการถอนเงินที่เคยใช้เพื่อสกัดการฟอกเงิน โดยกำหนดให้เงินที่ฝากจากช่องทางการชำระเงินใดต้องถอนกลับไปยังช่องทางเดียวกัน ตลาดคาดการณ์ไม่ได้ถูกกฎหมายบังคับอย่างชัดเจนให้ใช้กฎดังกล่าว แต่ธนาคารและสถาบันการเงินอื่นมักใช้แนวทางในลักษณะเดียวกัน เมื่อข้อกำหนดนี้ยังมีผล เงินที่ฝากด้วยบัตรเดบิตที่ถูกขโมยมักไม่สามารถโอนไปยังบัตรธนาคารอีกใบที่ไม่มีประวัติเสี่ยงได้ จึงจำกัดช่องทางการเคลื่อนย้ายเงิน
พนักงานบางส่วนเตือนว่าการยกเลิกข้อจำกัดอาจเพิ่มความเสี่ยงด้านการฟอกเงินและการโจมตีรูปแบบอื่น ขณะที่ผู้บริหารเห็นว่ากฎที่มีอยู่ยังเพียงพอที่จะลดกิจกรรมดังกล่าวได้ ภายในเดือนพฤษภาคม หลังใช้มาตรการจำกัดจำนวนบัตรเดบิตที่ผู้ใช้งานสามารถผูกกับบัญชีได้ อัตราการฉ้อโกงของ Polymarket มีรายงานว่าลดลงมาอยู่ในระดับใกล้เคียงกับที่พบโดยทั่วไปในอุตสาหกรรม
การเปลี่ยนแปลงผู้บริหารเกิดขึ้นระหว่างขยายธุรกิจในสหรัฐฯ
Andrew Clifford ประธานเจ้าหน้าที่ฝ่ายกำกับดูแลของ Polymarket ในสหรัฐฯ ลาออกในเดือนเมษายน ก่อนหน้านั้นเขาได้ส่งรายงานโดยละเอียดให้ฝ่ายบริหารเกี่ยวกับปัญหาการฉ้อโกงที่บริษัทกำลังเผชิญ หลังจากนั้น Justin Hertzberg ประธานเจ้าหน้าที่บริหารประจำสหรัฐฯ ถูกเลิกจ้าง ขณะที่ผู้รับผิดชอบด้านกฎระเบียบในสหรัฐฯ และหัวหน้าฝ่ายต่อต้านการฟอกเงินก็ทยอยออกจากบริษัท
สำนักงานกฎหมาย Sullivan & Cromwell ดำเนินการสอบสวนในเวลาต่อมา ผู้ที่รับทราบข้อสรุปของการสอบสวนระบุว่า รายงานเห็นว่า Polymarket ปฏิบัติตามข้อกำหนดด้านกฎระเบียบที่เกี่ยวข้อง แต่บริษัทไม่ได้เผยแพร่รายงานฉบับเต็ม และไม่ได้เปิดเผยขอบเขตทั้งหมดของประเด็นที่ถูกตรวจสอบ
การปรับโครงสร้างฝ่ายบริหารเกิดขึ้นขณะที่ Polymarket เตรียมความพร้อมสำหรับการเสนอขายหุ้นต่อประชาชนครั้งแรกที่อาจเกิดขึ้น และการระดมทุนรอบใหม่ ต่อมาบริษัทแต่งตั้ง Warren Jenson เป็นประธานเจ้าหน้าที่ฝ่ายการเงินคนแรกขององค์กร Jenson เคยดำรงตำแหน่งประธานเจ้าหน้าที่ฝ่ายการเงินของ Amazon เป็นเวลาประมาณ 2 ปีครึ่ง เริ่มตั้งแต่เดือนกันยายน 1999 นับตั้งแต่เดือนพฤษภาคม Polymarket ยังเพิ่มบุคลากรด้านการบริหารความเสี่ยง และปรับปรุงกระบวนการกำกับดูแลรวมถึงการทดสอบผลิตภัณฑ์
ช่องโหว่การสมัครใช้งานกระทบเกือบ 500 บัญชี
ช่วงปลายเดือนกรกฎาคม การโจมตีอีกครั้งส่งผลกระทบต่อผู้ใช้งาน Polymarket เกือบ 500 ราย ผู้โจมตีน่าจะอาศัยช่องโหว่ในขั้นตอนการสมัครบัญชี โดยหากใช้ข้อมูลส่วนตัวของลูกค้าปัจจุบัน รวมถึงหมายเลขประกันสังคมที่ถูกขโมย เพื่อสมัครบัญชีใหม่ อาจสามารถเข้าสู่บัญชีของลูกค้ารายนั้นได้โดยไม่จำเป็นต้องรู้ชื่อผู้ใช้และรหัสผ่านเดิม พร้อมเข้าถึงบัญชีธนาคารและบัตรเดบิตที่เชื่อมโยงไว้
ผู้ใกล้ชิดเหตุการณ์ระบุว่า มูลค่าเงินที่ถูกขโมยในเหตุการณ์นี้ไม่สูงมาก แต่ไม่ได้ให้ตัวเลขที่แน่ชัด โฆษก Polymarket กล่าวว่า บริษัทจะรับผิดชอบต่อความเสียหายของผู้ใช้งาน อย่างไรก็ตาม ผู้ใช้งานที่ให้ข้อมูลเกี่ยวกับเหตุการณ์และข้อความบน Discord ระบุว่า บางรายสูญเงินหลายพันดอลลาร์ ขณะที่คำขอความช่วยเหลือที่ส่งไปยังฝ่ายบริการลูกค้า Polymarket บางส่วนไม่ได้รับการตอบกลับเป็นเวลาหลายสัปดาห์
สำหรับแพลตฟอร์มตลาดคาดการณ์ ผลกระทบจากเหตุการณ์ทั้งสองไม่ได้จำกัดอยู่ที่เงินที่สูญเสียโดยตรง แต่ยังครอบคลุมการตรวจสอบการชำระเงิน การยึดบัญชี การกำหนดข้อจำกัดการถอนเงิน และความรวดเร็วในการตอบสนองต่อลูกค้า เมื่อแพลตฟอร์มขยายฐานผู้ใช้งาน ก็ต้องแสดงให้เห็นว่าธุรกรรมใหม่สามารถตรวจจับได้อย่างแม่นยำ และผู้ใช้งานปกติจะไม่ต้องรอถอนเงินเป็นเวลานานจากการคั่งค้างของกระบวนการควบคุมความเสี่ยง
CFTC ตรวจสอบ ขณะที่บริษัทเดินหน้าระดมทุน 1 พันล้านดอลลาร์
คณะกรรมการกำกับการซื้อขายสินค้าโภคภัณฑ์ล่วงหน้าสหรัฐฯ หรือ CFTC กำลังตรวจสอบ Polymarket ก่อนหน้านี้โฆษกของหน่วยงานกล่าวว่าไม่สามารถยืนยันหรือปฏิเสธได้ว่ามีการสอบสวนหรือไม่ ขณะที่พนักงาน Polymarket ได้รับคำสั่งให้เก็บรักษาบันทึกที่เกี่ยวข้องกับเหตุโจมตีด้านการฉ้อโกงและประเด็นอื่นๆ
บริษัทเคยถูกจับตาจากกิจกรรมการตลาดด้วย การสอบสวนพบว่า Polymarket เคยจ่ายเงินให้ผู้สร้างคอนเทนต์จำลองการวางเดิมพันและการชนะบนเว็บไซต์เลียนแบบ ก่อนที่สมาชิกวุฒิสภาสหรัฐฯ จากสองพรรคการเมืองจะเรียกร้องให้ CFTC ตรวจสอบเรื่องดังกล่าว ต่อมา Polymarket ปรับโครงสร้างทีมการตลาด ประเด็นนี้เมื่อรวมกับปัญหาที่เพิ่งเปิดเผยเกี่ยวกับการชำระเงินและความปลอดภัยของบัญชี ทำให้บริษัทต้องตอบคำถามเพิ่มเติมเกี่ยวกับการกำกับดูแล ความสมบูรณ์ของตลาด และการคุ้มครองผู้ใช้งาน
ท่ามกลางสถานการณ์ดังกล่าว Polymarket กำลังระดมทุนประมาณ 1 พันล้านดอลลาร์ โดยตั้งเป้ามูลค่ากิจการราว 21,000 ล้านดอลลาร์ 1789 Capital ซึ่งอยู่ภายใต้การบริหารของ Donald Trump Jr. มีรายงานว่าเตรียมลงทุนประมาณ 300 ล้านดอลลาร์ หลังจากก่อนหน้านี้ลงทุนไปแล้วราว 200 ล้านดอลลาร์ Trump Jr. เป็นสมาชิกคณะที่ปรึกษาของ Polymarket และยังเป็นที่ปรึกษาเชิงกลยุทธ์ของ Kalshi ซึ่งเป็นคู่แข่งด้วย ในเดือนมิถุนายน Coplan ได้หารือกับ Omeed Malik ผู้ร่วมก่อตั้ง 1789 Capital เกี่ยวกับการเตรียมบริษัทสำหรับการเสนอขายหุ้นต่อประชาชนครั้งแรกที่อาจเกิดขึ้นในปี 2027
โฆษก Polymarket กล่าวว่า บริษัทพอใจกับทีมผู้บริหารที่ได้รับการแต่งตั้งใหม่และการยกระดับโครงสร้างพื้นฐานอย่างต่อเนื่อง พร้อมระบุว่าแพลตฟอร์มจะปรับปรุงการดำเนินงานต่อไปควบคู่กับการขยายตัวอย่างรวดเร็ว สำหรับผู้ใช้งานและนักลงทุนที่อาจเข้าร่วมในอนาคต ประเด็นที่ยังต้องติดตามคือมูลค่าความเสียหายที่เกิดขึ้นจริง การแก้ไขช่องโหว่บัญชี การตัดสินใจเพิ่มเติมของ CFTC และความสามารถในการบังคับใช้กฎการถอนเงินกับมาตรการต่อต้านการฉ้อโกงอย่างสม่ำเสมอ