Один из крупнейших рынков прогнозов оказался в центре конфликта между быстрым ростом финтеха и контролем рисков. В феврале 2026 года мошенники попытались вывести через американскую платформу Polymarket не менее $10 млн, используя украденные дебетовые карты.
По данным расследования The Wall Street Journal (WSJ), злоумышленники привязывали чужие карты к тысячам новых аккаунтов, пополняли счета, совершали сделки, а затем пытались вывести деньги уже на подконтрольные им карты или счета.
Схема оказалась настолько масштабной, что в какой-то момент платёжный процессор Checkout.com отклонял как мошеннические более 80% обрабатываемых депозитов Polymarket US. Для сравнения, для отрасли в целом этот показатель равняется 1%.
Тысячи аккаунтов и тысячи попыток пополнения
Особенно показателен масштаб автоматизации атаки. По информации источников WSJ, основная активность могла приходится всего на семь пользователей, причём один из них предпринял около 4000 попыток внести средства. Большинство подозрительных транзакций было заблокировано, однако сама атака создала серьёзную нагрузку на систему контроля Polymarket.
На фоне жалоб клиентов на медленный вывод средств руководство компании решило отказаться от правила, согласно которому деньги должны были выводиться тем же способом, которым были внесены. По данным WSJ, часть сотрудников предупреждала, что такое решение способно повысить риски отмывания денег. Руководство же считало существующие механизмы контроля достаточными.
Ещё серьёзнее звучат утверждения бывших и действующих сотрудников о реакции генерального директора Polymarket Шейна Коплана. Они рассказали WSJ, после эскалации проблемы со стороны комплаенс-команды Коплан якобы предложил наращивать бизнес, а возможный штраф заплатить тогда, когда регуляторы обнаружат нарушения.
Проблемы продолжились летом
Февральская атака оказалась не последней, и в июле с проблемами столкнулись почти 500 пользователей Polymarket.
По данным WSJ, уязвимость позволяла злоумышленнику использовать похищенные персональные данные действующего клиента при создании нового аккаунта и в получить доступ к его учётной записи и связанным платёжным инструментам. В компании заявили, что компенсирует потерянные пользователями средства.
После февральских событий Polymarket начал усиливать защиту. К маю уровень мошеннических операций, по словам источника WSJ, вернулся к отраслевой норме. Компания ограничила количество дебетовых карт, которые можно привязать к одному аккаунту, и привлекла специализирующуюся на борьбе с мошенничеством компанию Riskified.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
