Polymarket acumula riesgos de cumplimiento y ciberseguridad en plena expansión acelerada

Artículo de: Katherine Long, Caitlin Ostroff y Neil Mehta. Compilado por Chopper, Foresight News. En febrero de este año, una entidad asociada que procesaba pagos con tarjeta de débito para la plataforma estadounidense de apuestas Polymarket emitió una alerta: la aplicación se había visto inundada por fraude. Según fuentes conocedoras del episodio, delincuentes vincularon tarjetas de débito robadas a cuentas de Polymarket US, realizaron apuestas y después retiraron el dinero a cuentas bancarias o tarjetas "limpias", con el objetivo de sustraer al menos 10 millones de dólares. Durante el incidente, el procesador de pagos concluyó que más del 80% de las operaciones de depósito eran fraudulentas, muy por encima del estándar del sector, situado en torno al 1%. Empleados de Polymarket afirman que el riesgo se escaló de inmediato al consejero delegado, Shayne Coplan. El equipo de cumplimiento recuerda que la reacción de Coplan les dejó atónitos: "Seguid expandiendo; si los reguladores ven un problema, ya pagaremos la multa". Trabajadores actuales y antiguos señalan que la frase —hasta ahora no divulgada— encaja con un estilo de gestión centrado en crecer a cualquier precio. Entrevistados por The Wall Street Journal, empleados, ex empleados e inversores describen a una compañía en rápido crecimiento que ha perseguido usuarios e inversión con intensidad, tropezando de forma recurrente con lagunas de cumplimiento, disputas legales y fallos de software. Fuentes internas indican que, aunque tras el ataque de febrero la tasa de fraude no volvió a alcanzar el 80%, se mantuvo elevada durante varios meses. Después del episodio, varios ejecutivos abandonaron la empresa y se abrió una investigación interna. Ex reguladores de la Commodity Futures Trading Commission (CFTC), el Department of Justice y el Internal Revenue Service sostienen que el tamaño del intento de fraude y la respuesta de Polymarket no tienen precedentes en los sectores de materias primas y juego. A diferencia de los mercados tradicionales de commodities, Polymarket acepta fondos de clientes minoristas de forma directa, lo que incrementa su exposición al fraude. Joe Konizeski, ex abogado de ejecución de la CFTC, señaló: "En entornos regulados, esto sencillamente no ocurre. Profesionales gestionan el dinero de los clientes para asegurar que tanto el origen como el destino de los fondos cumplen la normativa". Un portavoz de Polymarket afirmó que la compañía está comprometida con mercados precisos, justos y transparentes, y que coopera con reguladores y fuerzas del orden. "Nuestros mecanismos de integridad de mercado incluyen procesos para detectar, verificar y abordar actividad sospechosa", añadió. En paralelo, se multiplican los frentes legales. La CFTC ha presentado una demanda y, según fuentes internas, la empresa ha ordenado conservar registros vinculados al ataque de fraude y a otros asuntos. El Ayuntamiento de Nueva York realiza una investigación amplia sobre Polymarket y otras plataformas de mercados predictivos. Más de veinte traders han demandado a la compañía por presuntas prácticas comerciales engañosas. Además, más de una docena de litigios a nivel estatal giran en torno a la misma cuestión: si Polymarket y su rival Kalshi operan como plataformas de juego sin licencia. Los fallos podrían reconfigurar el sector. Coplan ha pedido al equipo mantener el ritmo de crecimiento. Con el riesgo legal en aumento, impulsa una ronda de financiación de 1.000 millones de dólares que valoraría la empresa en torno a 21.000 millones. Participará 1789 Capital, el fondo de inversión de Donald Trump Jr., que ya habría invertido unos 200 millones de dólares en Polymarket. Polymarket mantiene un acuerdo de datos con Dow Jones, matriz de The Wall Street Journal. De cara a inversores y opinión pública, la empresa busca proyectar una imagen más madura y centrada en un crecimiento sostenible. Fuentes al tanto aseguran que desde mayo se han ido incorporando perfiles sénior de gestión de riesgos, incluido un ex agente del FBI, al tiempo que se refuerzan los procedimientos de cumplimiento y se ajustan las pruebas de producto. A finales de junio, Coplan visitó en los Hamptons la residencia de Omeed Malik, cofundador de 1789 Capital, para tratar cómo afinar las operaciones internas ante una posible salida a bolsa el próximo año. Malik le recomendó contratar más directivos de alto nivel. Recientemente, Polymarket fichó a su primer director financiero (CFO), Warren Jenson, que fue CFO de Amazon a comienzos de los años 2000. Tras una investigación de The Wall Street Journal sobre las operaciones de apuestas ligadas a redes sociales, la compañía reestructuró su equipo de marketing y contrató al fundador de la empresa de patinetes eléctricos Bird como responsable de crecimiento. Otros empleados vinculados al proyecto de marketing en redes sociales han salido de la empresa o han visto recortadas sus funciones. Un portavoz sostuvo: "Polymarket está creciendo rápidamente y progresa cada día. Estamos orgullosos del nuevo equipo directivo clave y de una infraestructura que se refuerza de forma continua, tras escalar el negocio en la intersección de finanzas, tecnología y cultura, manteniendo el compromiso con un crecimiento responsable". Coplan, de 28 años, es descrito por ex empleados como directo y autoritario, con episodios de reprimendas en la oficina. Dicen que era habitual trabajar hasta altas horas y que se utilizara Adderall (un estimulante del sistema nervioso central y sustancia controlada). Varias fuentes aseguran que Coplan presionaba a los ingenieros para iterar sobre una lista cambiante de nuevas funciones. Una grabación revisada por The Wall Street Journal muestra que, en julio del año pasado, durante un debate sobre cómo resolver disputas por resultados de apuestas, Coplan dijo: "Tío, ¡esto es ridículo! Es absurdo que estés quejándote de esto todo el tiempo". Incluso después de llegar a un acuerdo con reguladores federales en 2022, Polymarket tenía prohibido permitir el acceso de usuarios con base en EE. UU. a su plataforma internacional. En 2024, con el aumento de visibilidad de la compañía, dos agencias federales abrieron una investigación para determinar si Polymarket había vulnerado el acuerdo al permitir el acceso a traders estadounidenses. Por esas fechas, un empleado colocó en la oficina una figura a tamaño real de cartón de Sam Bankman-Fried, condenado por fraude cripto, en parte porque Coplan —otro multimillonario cripto— guarda cierto parecido físico con él, según el relato. Tras quedar vetada para usuarios de EE. UU. en su plataforma internacional, Coplan indicó a los empleados que se prepararan para volver al mercado estadounidense. Polymarket empezó a allanar el camino para una app con base en EE. UU. y negoció con reguladores para resolver investigaciones en curso. El verano pasado, la compañía desembolsó 112 millones de dólares para adquirir un mercado con licencia y rebautizarlo como Polymarket US. La plataforma se abrió a primeros usuarios en diciembre. Fuentes internas sostienen que entró una oleada de traders y los depósitos totales superaron los 500 millones de dólares. Como salvaguarda contra el blanqueo, Polymarket US adoptó una regla estándar en intercambios financieros: los fondos ingresados por un canal de pago deben retirarse por el mismo canal. Sin esa norma, un actor malicioso puede depositar con tarjetas robadas, operar y retirar beneficios a cuentas bancarias "limpias". La normativa federal no obliga a los mercados predictivos a imponerla. Otros brokers y apps de apuestas, como DraftKings y FanDuel, sí la aplican. Kalshi no la impone, aunque fuentes dicen que vigila retiradas entre canales y congela pagos sospechosos. Alerta por fraude y retirada de fricciones En enero, el volumen de negociación de la app estadounidense apenas representaba una parte pequeña frente a sus plataformas internacionales: el volumen de apuestas se situaba por debajo de 3.000 millones de dólares, frente a más de 7.600 millones en el exterior. Aunque la app seguía en beta y disponible para un número limitado de usuarios, Coplan quería reducir al máximo la fricción en la experiencia, con una prioridad clara: retiradas rápidas. En febrero, la comunidad de Discord de Polymarket se llenó de quejas por retiradas lentas. El personal respondía que los fondos se estaban procesando, pero que las revisiones de cumplimiento podían retrasar pagos durante días o semanas. Problemas de ingeniería en la app estadounidense agravaron el atasco. Antes de las elecciones a la alcaldía de Nueva York en 2025, aparecieron anuncios de Polymarket en las calles de la ciudad. En febrero, el proveedor de pagos Checkout.com comunicó a Polymarket que se estaba produciendo un ataque: se habían vinculado tarjetas robadas a miles de cuentas nuevas. Según fuentes conocedoras, la mayoría de intentos de depósito fallaron y el ataque procedía principalmente de siete usuarios; uno llegó a intentar cerca de 4.000 depósitos. Checkout.com sigue colaborando con Polymarket y declinó comentar el incidente o la naturaleza de la relación. El ataque desbordó al equipo de cumplimiento y aumentó la acumulación de retiradas pendientes. Para acelerar la devolución de fondos a los usuarios, la dirección decidió eliminar la regla de retirada por el mismo canal, pese a las advertencias internas de que eso abría una vía al blanqueo. Los ejecutivos consideraron que las medidas existentes bastaban. Ex fiscales federales han advertido de que no controlar adecuadamente el blanqueo podría infringir leyes federales contra el lavado de dinero, transferencias ilícitas de fondos e incluso fraude bancario. La CFTC y el Department of Justice han presentado demandas similares contra varias compañías, incluidas plataformas cripto, con sanciones que en algunos casos alcanzaron cientos de millones de dólares. Con todo, los requisitos aplicables a Polymarket en materia antiblanqueo serían relativamente más laxos. Según una fuente, Andrew Clifford, Chief Compliance Officer de Polymarket US, dimitió tras presentar en abril un informe detallado sobre los problemas de fraude. Ni Clifford ni la empresa comentaron su salida. Por esas fechas, Polymarket cerró una ronda de 1.000 millones de dólares que valoró la compañía en casi 15.000 millones, con inversores entre los que figuraba el fondo de Donald Trump Jr. Poco después, la empresa cesó al consejero delegado de su división estadounidense, Justin Hertzberg, y se produjeron salidas en los responsables regionales de regulación y antiblanqueo. Hertzberg no respondió a solicitudes de comentarios. Fuentes familiarizadas con el asunto indican que una investigación del despacho Sullivan & Cromwell concluyó que las operaciones cumplían los requisitos regulatorios. Otra fuente afirmó que, para mayo, la tasa de fraude volvió a niveles normales del sector gracias a límites en el número de tarjetas de débito por cuenta y a la incorporación del servicio antifraude Riskified. Nuevos productos polémicos y fallos de software Polymarket también trata de corregir problemas derivados del lanzamiento apresurado de funciones. Ex empleados aseguran que se publicaban actualizaciones sin pruebas suficientes. Cuando los ingenieros alertaban y pedían priorizar la corrección de vulnerabilidades, Coplan habría llegado a indicarles que usaran IA para desarrollar nuevas funciones directamente. Un usuario de Nueva York afirma que, tras un fallo de la app en julio, desaparecieron 950 dólares de su cuenta. Una usuaria de California dice tener 1.500 dólares bloqueados e imposibles de retirar. Un usuario de 22 años en Massachusetts afirma que su cuenta quedó bloqueada y que, pese a contactar decenas de veces con atención al cliente, no recibió respuesta durante semanas. Fuentes internas señalan que Polymarket ha compensado a algunos clientes afectados; otros han recurrido a sus bancos para recuperar cargos no autorizados. La compañía también ha reforzado recientemente las revisiones de código y ha contratado más ingenieros. Coplan presionó para lanzar mercados predictivos muy comentados. Mensajes revisados por The Wall Street Journal muestran propuestas como: "¿Cuántas veces mencionará Kanye a los judíos en X esta semana?" y "¿A quién insultará Elon a continuación?". Esos mercados no llegaron a publicarse. En junio, la compañía solicitó el registro de la marca "Create Your Own Market". Ex empleados interpretan el movimiento como parte de una estrategia a largo plazo para que los usuarios creen libremente mercados sobre cualquier tema. Rajiv Sethi, profesor de Economía en Barnard College e investigador veterano de mercados predictivos, advierte de que permitir que los usuarios creen mercados por su cuenta añade riesgos de manipulación. Apuesta por celebridades e impacto difícil de medir Polymarket ha firmado acuerdos con celebridades y figuras del deporte, incluido LeBron James. Coplan pretende convertir la marca en un nombre conocido y ha invertido con fuerza en alianzas, además de asegurar una colaboración de 300 millones de dólares con la Major League Baseball. Según fuentes internas, el equipo de LeBron James habría indicado a un competidor que Polymarket ofrecía un pago anual de 20 millones de dólares más 50 millones en capital. No se han podido verificar los términos finales del acuerdo actual. Las mismas fuentes sostienen que LeBron James no posee participación en Polymarket. El pasado otoño, Polymarket negoció una asociación multimillonaria con el músico Drake. El portavoz de Polymarket y el equipo de Drake confirmaron que finalmente no hubo acuerdo. Aun así, Drake mencionó a Polymarket y a Coplan en su álbum *Iceman*, y Coplan asistió al evento privado de lanzamiento en Toronto. A finales de abril, Polymarket lanzó un mercado para apostar si Drake diría "Polymarket" en su nuevo álbum. Una cuenta creada poco antes del lanzamiento —que solo apostó en mercados relacionados con el disco— obtuvo un beneficio de 7.800 dólares. Según fuentes internas y datos revisados, horas antes del lanzamiento el equipo de Drake reprodujo el álbum por adelantado para empleados de Polymarket; al escuchar la mención, el personal retiró de urgencia el mercado por temor a riesgos de uso de información privilegiada. Una persona implicada en las negociaciones afirmó que el retorno de colaboraciones de marca es difícil de cuantificar, y que Coplan parecía poco preocupado por el punto de equilibrio: su foco era cerrar el acuerdo. Cuando empleados cuestionaron si la oferta era demasiado alta, Coplan respondió: "No me importa en absoluto". Inquietud entre inversores y presión regulatoria Directivos de Intercontinental Exchange (ICE), el mayor inversor de Polymarket, expresaron en entrevistas su preocupación por varios errores estratégicos. Un reportaje de The Wall Street Journal en junio indicó que Polymarket pagó a influencers para publicar vídeos falsos de trading y difundió anuncios de su plataforma offshore dirigidos a usuarios de EE. UU. Eso elevó la alerta entre ICE y otros inversores, ante el riesgo de infringir normas federales de publicidad y el acuerdo con la CFTC que prohíbe ofrecer servicios offshore a traders estadounidenses. A finales de julio, ICE informó en su reporte trimestral de que posee 1.600 millones de dólares en acciones de Polymarket, equivalentes al 22% de las acciones en circulación. Segundo incidente: toma de cuentas por un fallo de ingeniería A finales de julio, cerca de 500 usuarios de Polymarket sufrieron otro ataque de fraude originado por un fallo de ingeniería. Según fuentes internas, los atacantes pudieron tomar el control de cuentas existentes —con cuentas bancarias y tarjetas de débito vinculadas— al registrar cuentas nuevas usando información personal de terceros, como números de la Seguridad Social robados, sin necesidad de contraseña o nombre de usuario. El importe sustraído en este episodio fue relativamente reducido. Un portavoz de Polymarket aseguró que la compañía compensará a los usuarios por todo el dinero perdido. Varios usuarios declararon pérdidas de miles de dólares, tanto en entrevistas como en Discord, y dijeron haber enviado numerosos mensajes a atención al cliente sin respuesta durante semanas. Un empleado de Polymarket indicó en julio en Discord que el equipo de ingeniería trabajaba para resolver los casos. Dane Collins, de 26 años, explicó que empezó a apostar en mayo en el Mundial a través de Polymarket US. Antes, Kalshi había quedado impedida por una orden judicial de ofrecer apuestas deportivas en su estado, Michigan. Al entrar en su cuenta en julio, vio que todas sus apuestas habían sido liquidadas y que sus 5.783,51 dólares de beneficio se habían retirado a una tarjeta de débito que no era suya. Polymarket ingresó 25 dólares en su cuenta sin explicación. Collins presentó denuncias ante la policía local, el FBI y la CFTC. "Polymarket US no ha respondido en varias semanas", afirmó. Tras enviar dos veces sus documentos de verificación de identidad, la plataforma congeló su cuenta sin mencionar los fondos desaparecidos.