Polymarket sofre fraude de US$10M e escrutínio regulatório
4.1 Security A Polymarket sofreu tentativa de fraude de US$ 10 milhões com cartões roubados. Mais de 80% dos depósitos foram bloqueados. O caso gerou escrutínio regulatório e mudanças internas.
A plataforma norte-americana da Polymarket enfrentou uma significativa tentativa de fraude em fevereiro, quando criminosos associaram milhares de cartões de débito roubados a contas e tentaram movimentar pelo menos US$ 10 milhões por meio de apostas e saques. No auge do ataque, o processador de pagamentos Checkout.com identificou e rejeitou mais de 80% dos depósitos como fraudulentos, muito acima da média do setor, que gira em torno de 1%. Isso indica que a maioria das transações ilícitas foi bloqueada antes de ser concluída. Inicialmente, os controles internos exigiam que os saques retornassem à fonte original do depósito, limitando a movimentação dos fundos roubados. No entanto, essa salvaguarda foi posteriormente flexibilizada. A equipe de compliance expressou preocupações, mas a liderança teria priorizado o crescimento em detrimento da conformidade regulatória. O incidente atraiu atenção de reguladores, incluindo uma investigação da CFTC, e levou a Polymarket a reforçar suas equipes de compliance e gestão de risco. Problemas de segurança persistiram, com um erro de engenharia posterior expondo centenas de contas a riscos de sequestro.
