Prognozių rinkų platforma „Polymarket“ 2026 metų pradžioje susidūrė su mažiausiai 10 mln. eurų vertės sukčiavimo bandymu, kai nusikaltėliai, kaip teigiama tyrime, bandė panaudoti vogtas debeto korteles įnešimams ir vėlesniems išėmimams. Apie incidentą plačiau paskelbė „The Wall Street Journal“, remdamasis šaltiniais bendrovėje ir su ja dirbusiose organizacijose.
Pasak tyrimo, ataka suintensyvėjo vasario mėnesį, kai į JAV vartotojams skirtą, labiau reguliuojamą platformos versiją ėmė patekti daugiau naudotojų. Schema buvo gana tipiška mokėjimų sukčiavimui: iš pradžių atliekami įnešimai iš pavogtų kortelių, tuomet sudaromi statymai, o laimėjimai mėginami išsiimti į nusikaltėlių kontroliuojamas, vadinamąsias švarias sąskaitas ar mokėjimo priemones.
Vienas svarbiausių signalų, kad problema tapo sisteminė, buvo mokėjimų partnerio reakcija. Tyrime teigiama, jog mokėjimų apdorotojas „Checkout.com“ tam tikru metu atmesdavo daugiau nei 80 proc. „Polymarket“ įnešimų, kuriuos laikė sukčiavimu, nors pramonėje įprastu atskaitos tašku dažnai laikomas maždaug 1 proc. lygis.
Kaip sukčiavimas paveikė operacijas
Nors tyrime neįvardijama, kiek iš planuotos sumos realiai buvo prarasta, cituojamas šaltinis teigė, kad dauguma bandymų buvo sustabdyti dar mokėjimų grandinėje. Taip pat minima, kad pagrindinę srauto dalį generavo keli naudotojai, o vienas jų esą bandė atlikti apie 4 000 atskirų įnešimų.
Incidentas sutapo su išaugusia teisėtų vartotojų išėmimų užklausų apimtimi, kuri, kaip teigiama, perkrovė vidines atitikties ir patikrų komandas. Tokiose situacijose platformoms kritiškai svarbu suderinti greitą klientų aptarnavimą su pinigų plovimo prevencijos ir sukčiavimo kontrolės mechanizmais.
Tyrime rašoma, kad vėliau buvo atsisakyta taisyklės, kuri riboja išėmimą į kitą mokėjimo šaltinį nei tas, iš kurio buvo atliktas įnešimas. Nors tokia taisyklė ne visada yra formaliai privaloma prognozių rinkoms, ji plačiai taikoma finansų sektoriuje, nes mažina riziką, kad įnešimai iš pavogtų kortelių bus paversti išgryninamomis lėšomis.
Vadovybės sprendimai ir atitikties klausimai
„The Wall Street Journal“ teigimu, dalis atitikties komandos darbuotojų buvo nustebę, kaip į incidentą reagavo vadovybė: esą buvo raginama pirmiausia išlaikyti augimo tempą, o galimas reguliacines pasekmes spręsti vėliau. Tokia nuostata finansinių paslaugų ir mokėjimų ekosistemoje paprastai vertinama kaip reikšminga reputacinė rizika, nes partneriai ir reguliuotojai daug dėmesio skiria vadinamajam tonui iš viršaus.
„Mūsų rinkos integralumo sistema apima procesus, skirtus aptikti, peržiūrėti ir reaguoti į įtartiną veiklą“, – sakė „Polymarket“ atstovas spaudai.
Tyrime taip pat minima vadovų ir aukšto lygio specialistų kaita JAV padalinyje, įskaitant atitikties vadovo pasitraukimą bei kitus pokyčius, kurie dažnai sutampa su bandymais pertvarkyti kontrolės aplinką. Kartu nurodoma, kad vėlesnėmis priemonėmis, įskaitant kortelių susiejimo ribojimus, sukčiavimo lygiai esą grįžo arčiau įprastų rinkos normų.
Platesnis kontekstas: reguliavimas ir investuotojų dėmesys
Incidentas išryškina tendenciją, su kuria susiduria daugelis sparčiai augančių finansinių technologijų ir kriptoekosistemos įmonių: plečiantis vartotojų bazei, mokėjimų sukčiavimas ir tapatybės klastojimas tampa vienu brangiausių operacinių iššūkių. Kuo daugiau mokėjimų kanalų ir kuo greitesnis pinigų judėjimas, tuo didesnis spaudimas turėti aiškias rizikos ribas, automatizuotas patikras ir pakankamus atitikties resursus.
„The Wall Street Journal“ rašo, kad platforma tuo pat metu siekė pritraukti didelį finansavimą ir svarstė viešo akcijų siūlymo perspektyvą. Tokiu laikotarpiu sukčiavimo incidentai tampa ypač jautrūs, nes investuotojai ir partneriai vertina ne tik augimą, bet ir tai, ar rizikų valdymas yra pakankamai brandus.
„Polymarket“ nurodė, kad bendrovė toliau stiprina infrastruktūrą, rizikos valdymą ir atitikties procesus. Rinkoje tai dažnai reiškia griežtesnes klientų patikras, lėšų kilmės kontrolę, operacijų stebėseną realiuoju laiku ir aiškesnes taisykles, kada sąskaitos ar mokėjimo priemonės turi būti blokuojamos.