《华尔街日报》最新调查显示，预测市场平台 Polymarket 今年 2 月遭遇一轮大规模诈骗攻击。诈骗团伙利用被盗银行借记卡，试图从平台窃取至少 1,000 万美元。报道还称，面对内部合规压力，Polymarket CEO Shayne Coplan 曾指示员工先把业务规模做上去，「监管罚款以后再处理」。
报道指出，这轮诈骗活动发生在 Polymarket 面向美国用户开放受监管平台后的数月内。攻击者先用被盗借记卡入金并下注，再尝试把赢得的资金提现到自己控制的「干净」账户，以此完成洗钱流程。
支付处理商曾拦下大部分可疑入金
根据《华尔街日报》披露，Polymarket 的支付处理商 Checkout.com 曾向平台发出警报，并在一段时间内将超过 80% 的入金判定为诈骗交易并拒绝处理，而行业常见水平约为 1%。
更早前，The Information 在今年 6 月报道称，Visa 已要求 Checkout.com 处理 Polymarket 的诈骗支付问题，这也促使后者向平台提出更严格的风控要求。
《华尔街日报》援引内部消息称，大部分试图存入的诈骗资金最终未能成功。整轮攻击主要由约 7 名用户发起，其中一人据称尝试了约 4,000 笔独立入金。至于至少 1,000 万美元的目标金额中，实际有多少被成功转走，报道没有给出明确数字。Polymarket 也未回应 The Block 的进一步提问。
内部风控规则被撤除，多名高管离职
这轮诈骗攻击还加剧了合法用户提款请求的积压，令合规团队承受更大压力。随后，Polymarket 管理层撤除了一项用于降低洗钱风险的规则：要求从某一支付来源存入的资金，必须退回同一来源。
报道提到，这项规则虽然不是预测市场的法定合规要求，但在其他金融机构中较为常见，可用于阻断诈骗者用被盗借记卡入金后，再把资金提到不同账户的路径。
尽管部分员工警告，取消这项规则可能增加洗钱和攻击风险，但公司高层认为，现有其他规则已足以应对类似活动。
这一事件发生之际，Polymarket 管理层也在持续变动。公司正为潜在 IPO 做准备。美国首席合规官 Andrew Clifford 于 4 月辞职，此前他曾向高管提交一份详细报告，列出平台面临的诈骗问题。此后，公司解雇了美国 CEO Justin Hertzberg，美国法规主管和反洗钱主管也先后离职。
7 月再遭攻击，近 500 名用户账户被入侵
除 2 月的诈骗事件外，Polymarket 在 7 月底又遭遇另一轮攻击。近 500 名用户成为目标。
《华尔街日报》称，攻击者利用明显的账户注册漏洞，只要使用现有客户的个人信息，例如被盗的社会安全号码，尝试注册新账户，就能获得该客户账户的完整访问权限，包括已绑定的银行账户和借记卡，而且不需要知道原有账号或密码。
一位知情人士称，被盗金额不大，但没有提供具体数字。Polymarket 发言人向《华尔街日报》表示，公司将赔偿损失资金。不过，《华尔街日报》以及 Discord 消息显示，部分用户损失达到数千美元，并且向客服发送数周消息后仍未收到回复。
报道还提到，到 5 月，Polymarket 采取了包括限制用户可绑定借记卡数量在内的措施后，诈骗率才回落至行业正常水平。
CFTC 调查推进，融资与 IPO 计划承压
美国商品期货交易委员会（CFTC）已对 Polymarket 展开调查。报道称，公司员工已接到指示，保存与此次诈骗攻击及其他事项相关的记录。
《华尔街日报》提到，此前的调查已披露，Polymarket 曾向创作者付费，让其在镜像网站上操纵虚假下注和虚假获胜记录，并引发两党参议员要求 CFTC 介入调查。
内部调查律所 Sullivan & Cromwell 的报告则认为，Polymarket 已遵守相关法规。公司还聘请前 Amazon CFO Warren Jenson 出任首任 CFO，自 5 月以来新增风险管理人员，并改进合规程序。
与此同时，Polymarket 正寻求约 10 亿美元融资，对应估值约 210 亿美元。Donald Trump Jr. 的投资公司 1789 Capital 计划投入约 3 亿美元，加上此前已投资的 2 亿美元。报道还称，Coplan 在今年 6 月会见了 1789 Capital 联合创始人 Omeed Malik，讨论为 2027 年潜在 IPO 做准备。
监管压力仍是关键变量
从目前披露的信息看，Polymarket 一边推进融资和 IPO 筹备，一边处理诈骗、账户安全和合规争议。CFTC 调查结果，以及平台能否证明相关内控漏洞已被修复，仍是后续发展的核心变量。