Fraudeurs proberen minstens $10 miljoen via Polymarket te verplaatsen

Onbekende fraudeurs probeerden in februari via handelsplatform Polymarket US ten minste $10 miljoen met gestolen debitcards te verplaatsen. Hoeveel daarvan daadwerkelijk werd opgenomen of verloren ging, blijkt niet uit de openbare berichtgeving.

Krant The Wall Street Journal bracht de fraude zaterdag naar buiten. De fraudeurs koppelden de kaarten aan accounts, stortten geld en wedden ermee. Daarna probeerden zij het geld op andere kaarten of eigen rekeningen op te nemen. Betaalverwerker Checkout.com wees op het hoogtepunt meer dan 80 procent van de verwerkte stortingen voor Polymarket US als frauduleus af. De berichtgeving zet het gebruikelijke niveau in de sector op circa 1 procent.

Volgens bronnen van de krant kwam het grootste deel van de aanval van ongeveer zeven gebruikers. Eén van hen zou circa 4.000 stortingspogingen hebben gedaan; de meeste pogingen zouden zijn mislukt.

Registratiefout opent bestaande accounts

Eind juli volgde een afzonderlijk incident. Een registratiefout maakte het volgens de berichtgeving mogelijk om met bestaande persoonsgegevens, zoals een gestolen Amerikaans burgerservicenummer, in een bestaand gebruikersprofiel terecht te komen. Daarmee kwamen ook gekoppelde bankrekeningen en debitcards binnen bereik. De fout trof bijna 500 gebruikers, maar de berichtgeving laat open hoeveel accounts werkelijk zijn binnengedrongen en hoeveel gebruikers geld verloren.

Een gebruiker vertelde technologiewebsite Gizmodo dat zijn posities waren verkocht en bijna $5.800 aan winst naar een onbekende debitcard was gestuurd. Hij zei de zaak te hebben gemeld bij de lokale politie, de FBI en de Amerikaanse markttoezichthouder CFTC.

Een woordvoerster van Polymarket zei tegen The Wall Street Journal dat het bedrijf de bij het juli-incident verloren bedragen zou vergoeden.

Meerdere leidinggevenden vertrekken

Volgens bronnen van de krant waarschuwden werknemers dat een versoepeling van de opnameregels witwassen en aanvallen makkelijker kon maken. Het compliancehoofd zou in april zijn vertrokken nadat hij bestuurders een uitvoerig verslag over de fraudeproblemen had gestuurd. Ook de Amerikaanse topman en de hoofden regelgeving en anti-witwassen vertrokken volgens dezelfde berichtgeving.

Polymarket beperkte later het aantal debitcards dat aan een account kon worden gekoppeld. In mei lag het fraudecijfer volgens één bron van de krant weer rond het sectorniveau. Een onderzoek door advocatenkantoor Sullivan & Cromwell zou hebben geconcludeerd dat Polymarket aan de regels voldeed.

The Wall Street Journal meldde op basis van anonieme bronnen dat de CFTC Polymarket onderzoekt. De toezichthouder liet de status tegenover nieuwssite The Block in het midden. Polymarket zegt processen te hebben om verdachte activiteiten op te sporen, te beoordelen en erop te reageren.