WSJ: через Polymarket пытались вывести не менее $10 млн с украденных карт

Через Polymarket US пытались провести не менее $10 млн ≈ 30,3 млн BYN, оплачивая депозиты украденными дебетовыми картами. Схему описали журналисты The Wall Street Journal: злоумышленники вносили деньги, торговали на платформе, а затем пробовали вывести баланс на другие карты или подконтрольные счета.

Основная активность шла примерно через семь аккаунтов, атака началась в феврале. С одного из них было около 4000 попыток пополнения. Большая часть подозрительных депозитов не прошла, поэтому итоговая сумма потерь не установлена.

Платежный оператор Checkout.com в какой-то момент помечал как мошеннические свыше 80% обрабатываемых депозитов Polymarket US. Средний уровень по отрасли — около 1%.

Что изменилось для обычных клиентов

На фоне всплеска операций у добросовестных пользователей выстроилась очередь на выплаты. Чтобы разгрузить обработку заявок, Polymarket сняла требование выводить средства только на тот источник, с которого они поступили. Именно это правило обычно усложняет обналичивание денег с краденых карт: часть сотрудников, по данным WSJ, предупреждала, что его отмена повысит риски мошенничества и отмывания. Руководство сочло остальные механизмы контроля достаточными.

Позже площадка ввела лимит на число дебетовых карт, привязанных к одному аккаунту. К маю доля мошеннических операций вернулась к средним по отрасли значениям.

Представитель Polymarket заявил, что компания взаимодействует с регуляторами и правоохранительными органами. Проверка юридической фирмы Sullivan & Cromwell показала соблюдение площадкой регуляторных требований.

В конце июля у площадки была другая проблема: злоумышленники с помощью украденных персональных данных вошли в аккаунты почти 500 клиентов, не зная их логинов и паролей. Polymarket пообещала компенсировать потери.

Обвинения в адрес Kalshi

Трейдер под псевдонимом Beni заявил, что Kalshi искусственно завышает объемы криптовалютной торговли. Как аргумент он привел бессрочный фьючерс на Ethereum: при открытом интересе около $3,1 млн ≈ 9,40 млн BYN суточный оборот инструмента составил примерно $538,6 млн ≈ 1,63 млрд BYN.

Beni также обратил внимание на программу стимулирования бессрочных контрактов Kalshi. По условиям, зарегистрированным в CFTC, для криптовалютных инструментов комиссия тейкера после возврата составляет 0,3 базисного пункта, а мейкер получает выплату в 0,3 пункта. Трейдер предположил, что низкая совокупная стоимость сделок может подталкивать к искусственному обороту.

При этом правила программы напрямую исключают из вознаграждений самоторговлю, фиктивные и заранее согласованные сделки. Kalshi оставляет за собой право лишить участников выплат и начать разбирательство при подозрении на нарушения.

Руководитель криптовалютного направления платформы под псевдонимом IcoBeast обвинения отверг. По его словам, первоначальная критика смешала два разных продукта: данные Artemis относились к рынкам предсказаний, тогда как программа вознаграждений действует для бессрочных фьючерсов. Для криптовалютных контрактов на исход событий такой программы нет.

На 21 сентября публичных решений CFTC, аудитов или данных о конкретных счетах, подтверждающих фиктивную торговлю на Kalshi, не было. Цифры Beni — его собственная оценка, и сами по себе они такие сделки не доказывают.

В июне журналисты WSJ выяснили, что Polymarket платила создателям контента за ролики с фейковыми ставками и выигрышами на сайтах-двойниках.