В феврале мошенники привязывали украденные дебетовые карты к аккаунтам американской версии Polymarket, делали ставки и пытались вывести деньги на «чистые» карты или подконтрольные счета. Как 20 сентября сообщила The Wall Street Journal, общая сумма попыток составила не менее $10 млн. Издание не установило, сколько денег удалось получить: это оценка попыток, а не подтверждённого ущерба.

Обработчик платежей Checkout.com в какой-то момент отклонял как мошеннические свыше 80% депозитов Polymarket US; обычным уровнем для отрасли WSJ называет около 1%. Волна подозрительных операций создала очередь и для законных выводов. После этого руководство площадки сняло требование возвращать деньги на тот же источник, с которого их внесли. Такое правило не обязательно для рынков прогнозов, но мешает превратить средства с украденной карты в выплату на другую карту или счёт.

Сотрудники комплаенса сообщили о проблеме главе Polymarket Шейну Коплану. По словам источников газеты, тот ответил:

«Просто продолжайте расти и заплатите штраф, если регуляторы когда-нибудь узнают».

Polymarket не подтвердила, что Коплан произнёс эту фразу. Компания заявила WSJ, что выявляет подозрительную активность и сотрудничает с регуляторами и правоохранительными органами. Проведённая юридической фирмой Sullivan & Cromwell внутренняя проверка пришла к выводу, что площадка соблюдала требования. По словам источника газеты, большинство подозрительных депозитов не прошло, а к маю после ограничения числа привязанных карт доля мошеннических операций вернулась к обычному уровню.

Инцидент затронул карточный ввод в американскую площадку Polymarket, а не смарт-контракты, блокчейн или пользовательские кошельки международной версии. Неизвестными остаются фактическая сумма кражи и распределение возвратов: установлен только масштаб попыток и решение централизованной площадки ослабить одну из защит вывода.