Polymarket今年在美国市场扩张期间，曾遭遇一场涉及至少1000万美元的盗刷资金攻击。攻击者利用被盗借记卡向平台充值、下注，再试图将资金和收益转入其控制的其他银行卡或账户。与此同时，公司内部围绕增长速度、合规投入和风险控制的分歧逐渐浮出水面。
这起事件发生在Polymarket美国平台向候补名单用户开放数月后。其支付处理商Checkout.com一度拒绝了所处理Polymarket美国存款中的逾80%，并将这些交易识别为欺诈交易。同期行业通常的拒付或欺诈识别比例约为1%。Visa随后要求Checkout.com收紧与Polymarket相关的欺诈支付控制，支付处理商也要求该预测市场平台加强风控。
目前尚不清楚上述至少1000万美元的尝试性盗窃中，究竟有多少资金最终被成功转走。一名了解情况的人士表示，大多数尝试性充值都没有成功，攻击主要由约7名用户实施，其中一人据称尝试进行了约4000笔独立充值。Polymarket尚未公布实际损失金额。
CEO强调增长，合规团队关注处罚风险
Polymarket合规团队对公司CEO Shayne Coplan的应对方式感到意外。相关人士回忆称，Coplan当时要求公司优先考虑增长，将潜在监管罚款留待以后处理。公司发言人则表示，Polymarket致力于维护公平、透明的市场，并会与监管机构和执法部门合作。
该发言人称，公司的市场诚信框架包括识别、审查和处理可疑活动的流程。不过，盗刷攻击也加剧了合法用户提现请求的积压，使合规团队面临更大压力。
随后，Polymarket管理层取消了一项原本用于抑制洗钱的提现要求：用户从某一支付来源存入的资金，必须提现至同一来源。预测市场并不被法律明确要求采用这一规则，但银行和其他金融机构普遍使用类似安排。规则存在时，被盗借记卡存入的资金通常不能转到另一张“干净”银行卡，从而减少资金转移空间。
部分员工曾警告，取消这一限制可能增加洗钱和其他攻击风险。公司高管则认为，其他现有规则足以降低相关活动。到5月，在限制用户可绑定借记卡数量等措施实施后，Polymarket的欺诈率据称已回落至行业常见水平。
高管变动发生在美国业务扩张期间
Polymarket美国首席合规官Andrew Clifford在4月离职。离职前，他曾向管理层提交一份详细报告，说明公司面临的欺诈问题。此后，公司美国CEO Justin Hertzberg被解雇，美国监管业务负责人和反洗钱负责人也相继离开。
律师事务所Sullivan & Cromwell随后完成一项调查。了解调查结论的人士称，报告认为Polymarket符合相关监管要求，但公司并未公开报告全文，也没有披露调查所覆盖的全部事项。
这轮管理层调整发生在Polymarket为潜在首次公开募股和新一轮融资做准备之际。公司后来聘任了首位首席财务官Warren Jenson。Jenson曾担任亚马逊首席财务官约两年半，任期从1999年9月开始。自5月以来，Polymarket还增加了风险管理人员，并改进合规流程和产品测试。
近500个账户曾受到注册漏洞影响
7月底，另一场攻击波及近500名Polymarket用户。攻击者似乎利用了账户注册流程中的漏洞：如果使用现有客户的个人信息，包括被盗的社会安全号码，尝试注册新账户，可能在不知道原用户名和密码的情况下，直接进入该客户账户，并访问已关联的银行账户和借记卡。
一名了解事件的人士表示，被盗金额规模较小，但没有提供具体数字。Polymarket发言人称，公司将承担用户损失。不过，接受调查的用户以及Discord上的相关消息显示，部分用户损失达到数千美元，一些面向Polymarket客服的求助在数周内没有得到回复。
对于预测市场平台而言，这两起事件的影响不仅在于直接资金损失，也涉及支付验证、账户接管、提现限制和客户响应速度。平台在扩大用户规模时，需要同时证明新增交易能够被准确识别，并确保正常用户不会因风控积压而长期无法提现。
CFTC关注与融资计划同时推进
美国商品期货交易委员会（CFTC）正在调查Polymarket。该机构发言人此前表示，无法确认或否认是否存在调查。Polymarket员工已被要求保存与此次欺诈攻击及其他事项有关的记录。
公司此前还因营销活动受到关注。相关调查显示，Polymarket曾付费让内容创作者在仿制网站上模拟下注和获胜，之后两名来自不同党派的美国参议员要求CFTC调查。Polymarket随后重组了营销团队。上述事项与最新披露的支付和账户安全问题，共同增加了公司在监管、市场诚信和用户保护方面需要回应的事项。
在此背景下，Polymarket正寻求约10亿美元融资，目标估值约210亿美元。Donald Trump Jr.旗下的1789 Capital据称计划出资约3亿美元，此前已投资约2亿美元。Trump Jr.是Polymarket顾问委员会成员，同时也是竞争对手Kalshi的战略顾问。6月，Coplan还与1789 Capital联合创始人Omeed Malik讨论了公司为可能在2027年进行首次公开募股所作的准备。
Polymarket发言人表示，公司对新任命的管理层和持续升级的基础设施感到满意，并称平台在快速扩张的同时，将继续改进运营。对用户和潜在投资者而言，实际损失规模、账户漏洞的修复情况、CFTC是否采取进一步行动，以及提现和反欺诈规则能否稳定执行，仍是需要关注的具体问题。