Мошенники пытались украсть $10 млн через Polymarket, используя фальшивые карты

По данным The Wall Street Journal, злоумышленники воспользовались украденными дебетовыми картами для попытки вывода $10 млн через платформу Polymarket. Они пополняли счета, совершали сделки и старались перевести деньги на другие карты или подконтрольные счета.

Атака стартовала в феврале, и в ней участвовали примерно семь аккаунтов. Один из них совершил около 4000 попыток пополнения. Платежный оператор Checkout.com отметил, что более 80% депозитов Polymarket US были отклонены как мошеннические, в то время как средний показатель по отрасли составляет около 1%.

Большинство подозрительных транзакций были остановлены, поэтому точная сумма потерь остаётся неизвестной.

В ответ на увеличение подозрительных операций Polymarket разрешила вывод средств не только на ту карту, с которой они поступили. Это зачастую усложняет вывод средств с украденных карт, но представители компании считали другие меры безопасности достаточными. Позже Polymarket ограничила количество карт, привязываемых к одному аккаунту, и количество мошеннических операций вернулось к средним значениям.

Polymarket сотрудничает с регуляторами и правоохранительными органами, а проверка юридической фирмы Sullivan & Cromwell подтвердила соблюдение всех регуляторных требований. В июле злоумышленники использовали украденные персональные данные для доступа к почти 500 аккаунтам, и компания пообещала компенсировать потери.

Трейдер Beni обвинил Kalshi в завышении объемов торговли криптовалютами, ссылаясь на бессрочный фьючерс на Ethereum с суточным оборотом в $538,6 млн при открытом интересе $3,1 млн. Он указывает на стимулирующую программу для бессрочных контрактов, где комиссия тейкера после возврата составляет 0,3 базисного пункта.

Представитель Kalshi, IcoBeast, опроверг обвинения, отметив, что данные касаются рынков предсказаний, а не бессрочных фьючерсов. На 21 сентября CFTC не предоставила подтверждений фиктивной торговли на платформе.

Напомним, что ранее Polymarket обвиняли в оплате контента с фейковыми ставками и выигрышами, что вызвало сомнения у европейских регуляторов в правомерности её работы.