Polymarket在美國市場擴張期間，曾遭遇涉及至少1,000萬美元的盜刷資金攻擊。攻擊者利用遭竊的簽帳金融卡向平台充值、下注，並嘗試將本金及收益轉入其控制的其他銀行卡或帳戶。事件也讓公司內部對業務增長速度、合規投入及風險控制的分歧逐步浮現。
事件發生時，Polymarket美國平台向候補名單用戶開放服務已有數月。其支付處理商Checkout.com一度拒絕超過80%的Polymarket美國存款，並將相關交易判定為詐欺交易；同期業界通常的拒付或詐欺識別比例約為1%。Visa隨後要求Checkout.com收緊與Polymarket相關的詐欺支付控管，支付處理商也要求這家預測市場平台加強風險管理。
目前仍不清楚上述至少1,000萬美元的疑似盜刷資金中，最終有多少成功被轉走。一名知悉情況的人士表示，大多數充值嘗試並未成功，攻擊主要由約7名用戶實施，其中一人據稱曾嘗試進行約4,000筆獨立充值。Polymarket尚未公布實際損失金額。
Shayne Coplan要求優先增長，合規團隊憂慮處罰風險
Polymarket合規團隊對行政總裁Shayne Coplan處理事件的方式感到意外。相關人士回憶，Coplan當時要求公司優先考慮增長，並將潛在監管罰款留待日後處理。公司發言人則表示，Polymarket致力於維持公平、透明的市場，並會與監管機構及執法部門合作。
該發言人表示，公司的市場誠信框架包括識別、審查及處理可疑活動的流程。不過，盜刷攻擊也令合法用戶的提款申請出現積壓，進一步增加合規團隊的處理壓力。
其後，Polymarket管理層取消一項原本用於抑制洗錢的提款要求：用戶從某一支付來源存入的資金，必須提款至同一來源。法律並未明確要求預測市場採用這項規則，但銀行及其他金融機構普遍使用類似安排。在規則仍然有效時，透過遭竊簽帳金融卡存入的資金通常不能轉往另一張「乾淨」銀行卡，因而減少資金轉移空間。
部分員工曾警告，取消限制可能增加洗錢及其他攻擊風險。公司高層則認為，其他現有規則足以降低相關活動。到5月，在限制用戶可綁定簽帳金融卡數量等措施實施後，Polymarket的詐欺率據稱已回落至業界常見水平。
美國業務擴張期間接連出現高層變動
Polymarket美國首席合規官Andrew Clifford於4月離職。在離任前，他曾向管理層提交一份詳細報告，說明公司面臨的詐欺問題。其後，公司美國行政總裁Justin Hertzberg遭解僱，美國監管業務負責人及反洗錢負責人也相繼離開。
律師事務所Sullivan & Cromwell隨後完成一項調查。知悉調查結論的人士表示，報告認為Polymarket符合相關監管要求，但公司沒有公開報告全文，也沒有披露調查涵蓋的全部事項。
這輪管理層調整發生在Polymarket準備潛在首次公開募股及新一輪融資之際。公司後來聘任首位財務長Warren Jenson。Jenson曾任亞馬遜財務長約兩年半，任期自1999年9月開始。自5月以來，Polymarket也增加風險管理人員，並改進合規流程及產品測試。
近500個帳戶受註冊流程漏洞影響
7月底，另一宗攻擊波及近500名Polymarket用戶。攻擊者似乎利用帳戶註冊流程中的漏洞：若使用現有客戶的個人資料，包括遭竊的社會安全號碼，嘗試註冊新帳戶，可能在不知道原有用戶名稱及密碼的情況下，直接進入該客戶帳戶，並存取已綁定的銀行帳戶及簽帳金融卡。
一名知悉事件的人士表示，被盜金額相對較小，但沒有提供具體數字。Polymarket發言人表示，公司將承擔用戶損失。不過，接受調查的用戶及Discord上的相關訊息顯示，部分用戶損失達數千美元；一些向Polymarket客服提出的求助，在數週內仍未獲回覆。
對預測市場平台而言，這兩宗事件的影響不只涉及直接資金損失，也牽涉支付驗證、帳戶接管、提款限制及客戶回應速度。平台在擴大用戶規模的同時，必須證明新增交易能被準確識別，也要避免正常用戶因風控申請積壓而長時間無法提款。
CFTC調查與融資計劃同步推進
美國商品期貨交易委員會（CFTC）正在調查Polymarket。該機構發言人此前表示，無法確認或否認是否存在調查。Polymarket員工已被要求保存與這宗詐欺攻擊及其他事項有關的紀錄。
公司此前也因營銷活動受到關注。相關調查顯示，Polymarket曾付費讓內容創作者在仿製網站上模擬下注及獲勝，之後兩名來自不同政黨的美國參議員要求CFTC展開調查。Polymarket其後重組營銷團隊。這些事項與最新披露的支付及帳戶安全問題，令公司需要回應的監管、市場誠信及用戶保障議題進一步增加。
在此背景下，Polymarket正尋求約10億美元融資，目標估值約210億美元。Donald Trump Jr.旗下的1789 Capital據稱計劃投資約3億美元，此前已投資約2億美元。Trump Jr.是Polymarket顧問委員會成員，同時也是競爭對手Kalshi的策略顧問。6月，Coplan還與1789 Capital聯合創辦人Omeed Malik討論公司為可能於2027年進行首次公開募股所作的準備。
Polymarket發言人表示，公司對新任管理層及持續升級的基礎設施感到滿意，並稱平台在快速擴張的同時，將繼續改善營運。對用戶及潛在投資者而言，實際損失規模、帳戶漏洞的修復進度、CFTC是否採取進一步行動，以及提款與反詐欺規則能否穩定執行，仍是需要追蹤的具體問題。