Polymarket Dihantui Risiko Kepatuhan dan Keamanan di Tengah Ekspansi Agresif

Pada Februari tahun ini, lembaga mitra yang memproses transaksi kartu debit untuk platform taruhan Polymarket US memperingatkan adanya gelombang penipuan besar. Pelaku mengaitkan kartu debit curian ke akun Polymarket US, memasang taruhan, lalu menarik dana ke rekening bank atau kartu mereka yang "bersih". Nilai yang dicoba dicuri diperkirakan sedikitnya US$10 juta. Dalam insiden tersebut, pemroses pembayaran menilai lebih dari 80% transaksi setoran bersifat fraud, jauh di atas patokan industri sekitar 1%. Sejumlah sumber internal menyebut karyawan Polymarket segera melaporkan risiko ini kepada CEO Shayne Coplan. Tim kepatuhan mengingat respons Coplan yang membuat mereka tercengang: "Terus saja ekspansi; kalau regulator menemukan masalah, kita tinggal bayar dendanya." Pernyataan yang sebelumnya tidak diberitakan ini, menurut karyawan saat ini maupun mantan karyawan, mencerminkan gaya Coplan menjalankan Polymarket: mengejar pertumbuhan dengan segala cara. Wawancara The Wall Street Journal dengan karyawan (aktif dan eks), serta investor, menggambarkan perusahaan yang tumbuh cepat dan agresif memburu pengguna dan pendanaan, tetapi berulang kali tersandung celah kepatuhan, sengketa hukum, serta kegagalan perangkat lunak. Meski rasio penipuan tidak kembali menyentuh 80% setelah serangan Februari, sumber internal mengatakan angkanya tetap tinggi selama beberapa bulan. Sejumlah eksekutif keluar, dan perusahaan memulai investigasi internal. Mantan regulator dari Commodity Futures Trading Commission (CFTC), Department of Justice, dan Internal Revenue Service menyebut skala upaya penipuan dan respons Polymarket "belum pernah terjadi" di industri komoditas maupun perjudian. Tidak seperti bursa komoditas tradisional, Polymarket menerima dana ritel secara langsung sehingga lebih rentan. Mantan pengacara penegakan CFTC Joe Konizeski mengatakan, "Di ruang yang teregulasi, ini tidak terjadi. Profesional mengelola dana klien untuk memastikan asal dan tujuan dana patuh aturan." Juru bicara Polymarket menyatakan perusahaan berkomitmen menjaga pasar yang akurat, adil, dan transparan, serta aktif bekerja sama dengan regulator dan penegak hukum. "Mekanisme integritas pasar kami mencakup proses untuk mendeteksi, memverifikasi, dan menangani aktivitas mencurigakan." Di sisi hukum, tekanan kian menumpuk. CFTC telah menggugat Polymarket. Sumber internal menyebut perusahaan menginstruksikan karyawan menyimpan dokumen terkait serangan fraud dan isu lainnya. Dewan Kota New York menjalankan investigasi luas terhadap Polymarket dan platform prediction market lain. Lebih dari 20 trader mengajukan gugatan, menuduh praktik bisnis menipu. Di tingkat negara bagian, lebih dari selusin gugatan menyoroti pertanyaan kunci: apakah Polymarket dan pesaingnya Kalshi beroperasi sebagai platform judi tanpa lisensi. Putusan-putusan perkara ini berpotensi mengubah lanskap industri. Di tengah akumulasi risiko, Coplan tetap mendorong laju pertumbuhan. Ia melanjutkan rencana putaran pendanaan US$1 miliar yang dapat menilai perusahaan sekitar US$21 miliar. Dana investasi Donald Trump Jr., 1789 Capital, akan ikut serta; dana tersebut sebelumnya disebut telah menanamkan sekitar US$200 juta di Polymarket. Polymarket juga memiliki kemitraan data dengan Dow Jones, induk The Wall Street Journal. Perusahaan kini berupaya membangun citra lebih matang di mata investor dan publik, dengan narasi pertumbuhan berkelanjutan. Menurut sumber yang mengetahui, sejak Mei Polymarket mulai merekrut profesional manajemen risiko berpengalaman, termasuk mantan agen FBI, sembari memperkuat prosedur kepatuhan dan memperketat pengujian produk. Sumber internal mengatakan, akhir Juni Coplan mengunjungi kediaman Omeed Malik di Hamptons. Malik adalah salah satu pendiri 1789 Capital. Pertemuan itu membahas perapihan operasi internal menjelang potensi IPO tahun depan. Malik menyarankan Coplan merekrut lebih banyak eksekutif senior. Polymarket baru-baru ini menunjuk CFO pertamanya, Warren Jenson, yang pernah menjabat CFO Amazon pada awal 2000-an. Setelah liputan investigasi The Wall Street Journal mengenai operasi taruhan media sosial Polymarket, perusahaan merombak tim pemasaran dan merekrut pendiri perusahaan e-scooter Bird sebagai kepala pertumbuhan. Karyawan pemasaran lain yang terlibat dalam proyek tersebut disebut telah keluar atau perannya dipangkas. Juru bicara perusahaan menyatakan, "Polymarket tumbuh cepat dan membuat kemajuan setiap hari. Kami bangga dengan tim kepemimpinan inti yang baru serta infrastruktur yang terus ditingkatkan, memperbesar skala bisnis di persimpangan finansial, teknologi, dan budaya, sambil menjaga komitmen pada pertumbuhan yang bertanggung jawab." Coplan, 28 tahun, digambarkan sejumlah mantan karyawan sebagai sosok blak-blakan dan otoriter, termasuk pernah memarahi staf di kantor. Mereka mengatakan jam kerja larut malam hal yang lazim, dan penggunaan Adderall (stimulan sistem saraf pusat yang tergolong zat terkontrol) juga kerap terjadi. Beberapa mantan karyawan menyebut Coplan terus menekan insinyur untuk mengulang iterasi fitur berdasarkan daftar prioritas yang terus berubah. Rekaman yang ditinjau The Wall Street Journal menunjukkan pada Juli tahun lalu, saat membahas mekanisme penyelesaian sengketa hasil taruhan, Coplan berkata tegas, "Bro, ini konyol! Absurd kalau kamu terus mengeluh soal ini." Pada 2022, Polymarket mencapai penyelesaian dengan regulator federal yang melarang pengguna berbasis AS mengakses platform internasionalnya. Pada 2024, ketika visibilitas Polymarket meningkat, dua lembaga federal memulai penyelidikan untuk menilai apakah perusahaan melanggar kesepakatan itu dengan tetap memungkinkan trader AS mengakses platform. Di periode yang sama, seorang karyawan iseng menaruh potongan karton seukuran manusia Sam Bankman-Fried, penipu kripto yang telah divonis. Salah satu alasannya: Coplan, miliarder kripto lain, dianggap memiliki kemiripan fisik dengan Sam Bankman-Fried. Setelah dilarang menawarkan platform internasional kepada pengguna AS, Coplan meminta tim bersiap untuk kembali ke pasar AS. Polymarket menyiapkan jalur bagi aplikasi berbasis AS dan bernegosiasi dengan regulator untuk menyelesaikan investigasi yang berjalan. Musim panas lalu, perusahaan menghabiskan US$112 juta untuk mengakuisisi bursa berlisensi dan mengganti mereknya menjadi Polymarket US. Polymarket US dibuka untuk pengguna awal pada Desember. Menurut sumber internal, lonjakan trader membuat total setoran akun melampaui US$500 juta. Sebagai salah satu pengaman anti pencucian uang, Polymarket US menerapkan aturan standar bursa keuangan: dana yang disetor melalui kanal pembayaran tertentu harus ditarik kembali melalui kanal yang sama. Tanpa aturan ini, pelaku bisa menyetor dengan kartu debit curian, bertransaksi, lalu menarik hasilnya ke rekening bank "bersih". Regulasi federal tidak mewajibkan prediction market menerapkan aturan tersebut. Broker dan aplikasi judi lain seperti DraftKings dan FanDuel mematuhinya. Pesaing utama Polymarket, Kalshi, tidak menerapkan aturan ini, tetapi sumber menyebut Kalshi memantau penarikan lintas kanal dan membekukan pembayaran yang mencurigakan. Pada Januari, volume transaksi aplikasi AS masih kecil dibanding platform internasional: volume taruhan di bawah US$3 miliar, sedangkan platform internasional melampaui US$7,6 miliar. Meski aplikasi masih beta dan tersedia untuk pengguna terbatas, Coplan ingin mengurangi "friksi" pengalaman pengguna semaksimal mungkin. Prioritas utamanya adalah memastikan penarikan dana berlangsung cepat. Memasuki Februari, komunitas Discord Polymarket dipenuhi keluhan penarikan lambat. Staf menyampaikan dana sedang diproses, tetapi pemeriksaan kepatuhan dapat menunda penarikan berhari-hari hingga berminggu-minggu. Masalah rekayasa pada aplikasi AS memperparah hambatan penarikan. Menjelang pemilihan wali kota New York City 2025, iklan Polymarket terlihat di jalanan New York. Pada Februari, penyedia pembayaran Checkout.com memberi tahu Polymarket bahwa penipu melancarkan serangan dengan mengaitkan kartu debit curian ke ribuan akun baru. Menurut sumber yang mengetahui, sebagian besar upaya setoran gagal, dan serangan terutama berasal dari tujuh pengguna, salah satunya mencoba sekitar 4.000 setoran. Checkout.com masih bekerja sama dengan Polymarket dan menolak berkomentar soal insiden maupun bentuk kemitraan. Serangan ini membanjiri tim kepatuhan dan memperburuk antrean penarikan. Sumber internal mengatakan, demi mempercepat pengembalian dana pengguna, manajemen memutuskan menghapus aturan penarikan melalui kanal yang sama, walau sebagian karyawan memperingatkan keputusan itu membuka celah pencucian uang. Para eksekutif menilai perlindungan yang ada cukup. Mantan jaksa federal menyatakan kegagalan mengendalikan pencucian uang secara memadai dapat melanggar aturan federal terkait anti pencucian uang, transfer dana ilegal, bahkan penipuan perbankan. CFTC dan Department of Justice sebelumnya menggugat sejumlah perusahaan atas perkara serupa, termasuk beberapa bursa kripto, dengan denda yang dalam beberapa kasus mencapai ratusan juta dolar. Meski begitu, persyaratan AML yang berlaku untuk Polymarket disebut relatif longgar. Sumber menyebut Andrew Clifford, Chief Compliance Officer Polymarket US, mengundurkan diri setelah menyerahkan laporan rinci soal fraud pada April. Clifford dan Polymarket menolak berkomentar. Di sekitar periode yang sama, Polymarket menuntaskan putaran pendanaan US$1 miliar yang menilai perusahaan hampir US$15 miliar, dengan investor termasuk dana Donald Trump Jr. Tak lama kemudian, Polymarket memecat CEO divisi AS, Justin Hertzberg, disusul keluarnya kepala regulasi regional dan kepala AML. Hertzberg tidak menanggapi permintaan komentar. Menurut sumber yang mengetahui, investigasi firma hukum Sullivan & Cromwell menyimpulkan operasi perusahaan memenuhi persyaratan regulasi. Sumber lain mengatakan, pada Mei rasio fraud kembali ke level normal industri setelah pembatasan jumlah kartu debit per akun dan penerapan layanan pencegahan fraud baru, Riskified. Polymarket juga berupaya mengatasi problem dari peluncuran fitur yang dinilai tergesa-gesa. Mantan karyawan mengatakan perusahaan sering mendorong pembaruan ke pengguna tanpa pengujian memadai. Ketika insinyur menyampaikan kekhawatiran dan menyarankan perbaikan kerentanan yang ada diprioritaskan, Coplan kadang meminta mereka memakai AI untuk mengembangkan fitur baru secara langsung. Seorang pria di New York mengatakan setelah aplikasi crash pada Juli, US$950 hilang dari akunnya. Seorang perempuan di California melaporkan US$1.500 tersangkut dan tidak bisa ditarik. Pengguna 22 tahun di Massachusetts mengatakan akunnya terkunci; meski menghubungi dukungan pelanggan puluhan kali, ia tidak mendapat respons dan menunggu berminggu-minggu tanpa jawaban. Menurut sumber internal, Polymarket telah mengganti rugi sebagian pelanggan terdampak; sebagian lain bekerja sama dengan bank untuk membalikkan transaksi tidak sah. Perusahaan juga disebut memperbaiki proses code review dan merekrut lebih banyak insinyur. Coplan mendorong tim meluncurkan banyak pasar prediksi baru yang memancing perhatian. Pesan teks yang ditinjau The Wall Street Journal menunjukkan ia pernah mengusulkan pasar seperti: "Berapa kali Kanye menyebut orang Yahudi di X minggu ini?" dan "Siapa yang akan dihina Elon berikutnya?" Pasar tersebut tidak pernah diluncurkan. Pada Juni, perusahaan mengajukan merek dagang "Create Your Own Market". Mantan karyawan menyebut ini bagian dari strategi pertumbuhan jangka panjang agar pengguna dapat membuat pasar prediksi tentang topik apa pun. Rajiv Sethi, profesor ekonomi di Barnard College dan peneliti lama prediction market, mengatakan kemampuan pengguna membuat pasar sendiri membawa risiko baru manipulasi pasar. Polymarket menggandeng selebritas papan atas dan ikon olahraga, termasuk bintang NBA LeBron James. Coplan ingin menjadikan Polymarket merek arus utama, menggelontorkan dana besar untuk kemitraan dengan selebritas dan atlet, termasuk LeBron James, serta mengamankan kerja sama US$300 juta dengan Major League Baseball. Menurut sumber internal, tim LeBron James sebelumnya memberi tahu prediction market pesaing bahwa Polymarket menawarkan pembayaran tahunan US$20 juta plus US$50 juta dalam ekuitas. Ketentuan final kesepakatan saat ini tidak dapat diverifikasi. Sumber menyebut LeBron James saat ini tidak memiliki ekuitas di Polymarket. Musim gugur lalu, Polymarket bernegosiasi kemitraan bernilai jutaan dolar dengan musisi Drake. Juru bicara Polymarket dan tim Drake sama-sama menyatakan pada akhirnya tidak ada kesepakatan. Drake kemudian menyebut Polymarket dan Coplan dalam albumnya, *Iceman*. Coplan juga menghadiri acara peluncuran album privat Drake di sebuah rumah besar bergaya kastel di Toronto. Akhir April, Polymarket meluncurkan pasar prediksi yang mempertaruhkan apakah Drake akan mengucapkan "Polymarket" di album barunya. Sebuah akun yang dibuat sesaat sebelum album dirilis, yang hanya bertaruh di pasar terkait album, akhirnya membukukan laba US$7.800. Menurut sumber internal dan data yang ditinjau, beberapa jam sebelum rilis, tim Drake memutar album terlebih dahulu untuk karyawan Polymarket; setelah mendengar nama perusahaan disebut, staf segera menghapus pasar prediksi tersebut karena khawatir risiko insider trading. Seorang pihak yang terlibat dalam negosiasi kemitraan mengatakan hasil finansial kerja sama merek sulit diukur presisi, tetapi Coplan tampak tidak terlalu peduli apakah kesepakatan balik modal; fokusnya hanya menutup deal. Ketika karyawan mempertanyakan apakah penawaran kemitraan terlalu mahal, Coplan menjawab, "Saya sama sekali tidak peduli." Sejumlah eksekutif di Intercontinental Exchange (ICE), investor terbesar Polymarket, menyampaikan kekhawatiran bahwa perusahaan prediction market itu membuat beberapa langkah strategis yang keliru. Laporan The Wall Street Journal pada Juni mengungkap Polymarket membayar influencer untuk mengunggah video transaksi palsu dan menjalankan iklan platform lepas pantai yang menargetkan pengguna AS. Hal itu memicu kewaspadaan ICE dan investor lain yang khawatir langkah tersebut melanggar aturan periklanan federal dan kesepakatan Polymarket dengan CFTC yang melarang menawarkan layanan platform lepas pantai kepada trader AS. Akhir Juli, ICE mengungkap dalam laporan kuartalan bahwa mereka memegang saham Polymarket senilai US$1,6 miliar, setara 22% dari saham beredar perusahaan. Serangan lain terjadi pada akhir Juli, ketika hampir 500 pengguna Polymarket menjadi korban serangan penipuan akibat celah rekayasa. Sumber internal mengatakan penyerang dapat mengambil alih akun Polymarket yang sudah ada beserta rekening bank dan kartu debit yang tertaut, dengan mendaftarkan akun baru memakai data pribadi orang lain seperti Social Security number curian, tanpa memerlukan kata sandi atau nama pengguna. Total dana yang dicuri dalam insiden ini relatif kecil. Juru bicara Polymarket menyatakan perusahaan akan mengganti seluruh dana pengguna yang hilang. Sejumlah pengguna melaporkan kerugian ribuan dolar dalam wawancara dan di komunitas Discord, menyebut telah mengirim banyak pesan ke dukungan pelanggan tanpa balasan selama berminggu-minggu. Seorang karyawan Polymarket menulis di Discord pada Juli bahwa tim engineering sedang menangani masalah para pengguna terdampak. Dane Collins, 26, mengatakan ia mulai bertaruh pada Piala Dunia lewat Polymarket US pada Mei. Sebelumnya, Kalshi dilarang oleh perintah pengadilan menawarkan taruhan olahraga di negara bagian asalnya, Michigan. Saat masuk ke akunnya pada Juli, ia mendapati seluruh taruhannya dilikuidasi dan keuntungan US$5.783,51 ditarik ke kartu debit yang bukan miliknya. Polymarket menyetor US$25 ke akunnya tanpa penjelasan. Collins telah melapor ke polisi setempat, FBI, dan CFTC. "Polymarket US tidak merespons selama beberapa minggu," katanya. Setelah mengirim dokumen verifikasi identitas dua kali, platform membekukan akunnya tanpa menyinggung dana yang hilang.