区块链快讯

Polymarket遭遇千万美元信用卡盗刷未遂,CFTC调查阴影笼罩

Polymarket遭千万美元级信用卡盗刷未遂,面临CFTC潜在调查

根据《华尔街日报》于9月20日发布的、由The Block引用的调查报告,领先的预测市场平台Polymarket在今年2月遭受了一次规模至少达1000万美元的信用卡恶意盗刷及提现未遂攻击。犯罪分子团伙利用非法获取的银行卡向平台注入资金参与预测交易,随后尝试将提现所得资金转移至其他账户以清洗非法来源。虽然系统成功拦截了多数非法入金请求,但该平台在同年7月又曝出一起用户隐私泄露事件,加之面临美国商品期货交易委员会(CFTC)可能的监管调查,其安全与合规问题日益凸显。

此次作案手法呈现出典型的洗钱特征:黑客使用窃取的资金在平台上注,然后将所谓的“中奖”金额提现至一系列互不相关的独立账户,以此切断资金来源的可追溯性。

尽管绝大多数非法入金尝试最终未能得逞,官方尚未公布确切的资金损失数额。然而报告揭示,这场系统性攻击的核心团伙仅有约7人,其中一名黑客表现尤为激进,发起了近4000次入金尝试。

此外,该平台在7月还经历了另一场安全危机。黑客利用了账户注册流程中的底层逻辑漏洞,在未掌握账号密码的情况下,违规窃取了近500名用户的个人隐私信息。据知情人士透露,此次事件造成的直接资金损失相对较小。

扩展文章:

合规约束与业务扩张的内部冲突

在此轮风波中,支付网关的数据异常引发了广泛关注。据悉,主要支付处理服务商Checkout.com曾一度将Polymarket美国站点的入金请求拒付率推高至惊人的80%,而该机构日常处理的平均欺诈拒付率通常仅为1%左右。

导致这一风控防线失守的关键原因之一,是Polymarket管理层决定废除“资金必须原路退回至原始付款账户”这一关键限制措施。在传统金融与支付合规体系中,原路退回机制是阻断资金中途换手、防范洗钱犯罪的基础性屏障。尽管平台内部员工曾对此提出明确的合规警告,但该限制最终仍被移除。

关于公司治理层面的争议,报道引用知情人士的回忆称,首席执行官Shayne Coplan曾向合规团队传达过一种激进的策略:“先冲刺业务增长,后续再应对监管罚单”。需要说明的是,这一表述源自相关人士的转述,并非对原始对话的逐字记录。

面对外界的质疑,Polymarket官方发言人仅向媒体表示,公司的市场诚信架构已包含针对可疑活动的侦测与审查机制,但未就The Block关于实际被盗资金规模的追问作出正面回应。

Polymarket遭千万美元级信用卡盗刷未遂,面临CFTC潜在调查

高管更迭以重构财务架构

在监管层面,《华尔街日报》此前披露,美国商品期货交易委员会(CFTC)已对Polymarket展开秘密调查,并要求内部员工妥善保存相关业务记录。当The Block向CFTC进行官方求证时,监管机构给出了“既不证实也不否认”的标准回应。这表明,截至目前,尚无官方确凿证据表明正式调查程序已经启动。

值得注意的是时间线的巧合。在这份重磅调查报告发布前十天,即9月10日,Polymarket通过新闻稿宣布了一项核心人事任命:Warren Jenson将担任公司历史上的首位首席财务官(CFO)。他将直接向Coplan汇报,全面负责财务组织架构、资本运作策略及长期合规规划。

Jenson在传统商业领域拥有辉煌的履历,曾先后掌管亚马逊、美国艺电(EA)、达美航空及NBC等巨头的财务中枢,其最近一段经历是担任Nielsen的总裁兼首席财务官,任期截止至2025年1月。虽然目前没有公开信息证明这项重要任命与随后的媒体曝光存在直接因果关系,但在合规风波酝酿之际引入资深财务专家,无疑向市场传递了重塑合规底线的明确信号。

相关文章:

总结

综合媒体报道的信息来看,Polymarket接连遭遇资金攻击与用户数据泄露,其风控隐患的根源在于平台为追求业务增长,取消了资金原路返还这一核心合规机制,并忽视了内部员工的合规预警,导致支付欺诈拒付率大幅攀升。

目前,CFTC处于潜在调查阶段,监管机构暂不证实或否认调查的存在。而在调查报告曝光前夕,平台紧急引入资深CFO以重塑财务与合规体系,试图修补漏洞。这一系列事件深刻揭示了预测市场赛道在快速扩张过程中,业务增长与风控合规之间存在的激烈矛盾。

以上就是Polymarket遭千万美元级信用卡盗刷未遂,面临CFTC潜在调查的详细内容,更多关于Polymarket遭遇千万美元信用卡盗刷未遂的资料请关注其它相关文章!