Polymarket amplia operação sob pressão de fraudes, falhas técnicas e riscos de compliance

Texto de: Katherine Long, Caitlin Ostroff, Neil Mehta. Compilado por: Chopper, Foresight News. Em fevereiro, uma instituição parceira responsável por processar transações com cartão de débito para a plataforma de apostas Polymarket US alertou a empresa: um grande volume de fraudadores havia invadido o serviço. Segundo relatos, criminosos vincularam cartões de débito roubados a contas da Polymarket US, fizeram apostas e depois sacaram os valores para contas bancárias ou cartões “limpos”, com tentativa de desvio de pelo menos US$ 10 milhões. Durante o episódio, o processador de pagamentos concluiu que mais de 80% das transações de depósito eram fraudulentas, patamar muito acima da referência do setor, próxima de 1%. Fontes internas afirmam que funcionários reportaram o risco imediatamente ao CEO Shayne Coplan. A equipe de compliance diz ter ficado surpresa com a resposta atribuída a ele: "Continuem expandindo; se os reguladores encontrarem algum problema, a gente paga a multa." Funcionários atuais e ex-funcionários afirmam que a frase, até então não divulgada, reflete a forma como Coplan conduz a Polymarket, priorizando crescimento a qualquer custo. Entrevistas de The Wall Street Journal com funcionários, ex-funcionários e investidores indicam que a empresa, em rápida expansão, buscou usuários e capital de forma agressiva, esbarrando repetidamente em lacunas de compliance, disputas jurídicas e falhas de software. Pessoas a par do caso dizem que, após o ataque de fevereiro, a taxa de fraude não voltou a 80%, mas permaneceu elevada por vários meses. Depois do incidente, alguns executivos saíram e a companhia iniciou uma investigação interna. Ex-reguladores da Commodity Futures Trading Commission (CFTC), do Department of Justice e do Internal Revenue Service afirmam que a escala da tentativa de fraude e a reação da Polymarket são incomuns tanto no setor de commodities quanto no de jogos. Diferentemente de bolsas tradicionais de commodities, a Polymarket recebe recursos diretamente de varejo, o que a deixa mais exposta a ataques. O ex-advogado de fiscalização da CFTC Joe Konizeski afirmou: "Em ambientes regulados, isso simplesmente não acontece. Profissionais gerenciam recursos de clientes para garantir que a origem e o destino dos fundos estejam em conformidade." Em nota, um porta-voz disse que a Polymarket está comprometida com mercados precisos, justos e transparentes e que coopera com reguladores e autoridades. "Nossos mecanismos de integridade incluem processos para detectar, verificar e tratar atividades suspeitas", afirmou. A empresa enfrenta uma frente jurídica cada vez mais ampla. A CFTC entrou com uma ação contra a Polymarket, e fontes dizem que a companhia orientou funcionários a preservar registros relacionados ao ataque de fraude e a outros temas. O Conselho Municipal de Nova York conduz uma investigação ampla sobre a Polymarket e outras plataformas de mercados de previsão. Mais de vinte traders moveram processos alegando práticas comerciais enganosas. Em paralelo, mais de uma dezena de ações em nível estadual se concentram em uma questão central: se Polymarket e a rival Kalshi operam como plataformas de jogo sem licença. As decisões podem redefinir o setor. Mesmo com o acúmulo de riscos, Coplan vem pedindo à equipe que mantenha o ritmo de crescimento. Ele avança com uma rodada de captação de US$ 1 bilhão, que avaliaria a empresa em cerca de US$ 21 bilhões. O fundo 1789 Capital, ligado a Donald Trump Jr., deve participar; segundo o texto, o fundo já investiu cerca de US$ 200 milhões na Polymarket. A Polymarket tem parceria de dados com a Dow Jones, controladora do The Wall Street Journal. A companhia tenta se reposicionar diante de investidores e do público como uma empresa mais madura, com foco em crescimento sustentável. Fontes afirmam que, desde maio, a empresa vem contratando profissionais experientes de gestão de risco, incluindo um ex-agente do FBI, além de reforçar procedimentos de compliance e aprimorar testes de produto. Ainda segundo pessoas com conhecimento do assunto, no fim de junho Coplan visitou a casa de Omeed Malik, cofundador da 1789 Capital, nos Hamptons, para discutir ajustes na operação interna antes de um possível IPO no próximo ano. Malik teria recomendado a contratação de mais executivos seniores. A Polymarket nomeou recentemente seu primeiro diretor financeiro (CFO), Warren Jenson, que foi CFO da Amazon no início dos anos 2000. Após uma investigação do The Wall Street Journal sobre as operações de apostas em redes sociais, a empresa reestruturou a equipe de marketing e contratou o fundador da empresa de e-scooters Bird para liderar a área de crescimento. Outros funcionários ligados ao projeto de marketing em redes sociais saíram ou tiveram atribuições reduzidas. Um porta-voz declarou: "A Polymarket está crescendo rapidamente e avançando todos os dias. Temos orgulho do nosso núcleo de liderança recém-nomeado e da infraestrutura em constante atualização, com escala na interseção entre finanças, tecnologia e cultura, mantendo o compromisso com crescimento responsável." Coplan, de 28 anos, é descrito por ex-funcionários como direto e autoritário, com episódios de repreensões no escritório. Eles relatam jornadas frequentes até tarde da noite e uso de Adderall (um estimulante do sistema nervoso central e substância controlada). Vários ex-funcionários dizem que Coplan pressionava engenheiros a iterar sobre uma lista mutável de novas funcionalidades. Uma gravação analisada pelo The Wall Street Journal mostra que, em julho do ano passado, em uma discussão sobre como decidir disputas de resultados de apostas, Coplan disse: "Cara, isso é ridículo! É absurdo você ficar reclamando disso o tempo todo." Mesmo após um acordo com reguladores federais em 2022, a Polymarket ficou proibida de permitir que usuários baseados nos EUA acessassem sua plataforma internacional. Em 2024, com o aumento da visibilidade da empresa, duas agências federais iniciaram uma investigação para apurar se a Polymarket violou o acordo ao permitir acesso de traders dos EUA. Na mesma época, um funcionário colocou no escritório um recorte de papelão em tamanho real de Sam Bankman-Fried, condenado por fraude no setor cripto, em parte por Coplan, também bilionário do segmento, ter alguma semelhança física com ele. Após ser impedida de oferecer a plataforma internacional a usuários dos EUA, Coplan teria orientado funcionários a se prepararem para retornar ao mercado americano. A empresa abriu caminho para um app baseado nos EUA e negociou com reguladores para resolver investigações em andamento. No verão passado, a Polymarket gastou US$ 112 milhões para comprar uma bolsa licenciada e rebatizá-la como Polymarket US. A Polymarket US foi aberta a usuários iniciais em dezembro. Fontes dizem que um grande número de traders entrou na plataforma, com depósitos totais acima de US$ 500 milhões. Como salvaguarda contra lavagem de dinheiro, a Polymarket US seguia uma prática padrão de corretoras e bolsas: recursos depositados por um canal específico precisam ser sacados pelo mesmo canal. Sem essa regra, agentes mal-intencionados podem depositar com cartão roubado, operar e sacar ganhos para contas bancárias “limpas”. A regulamentação federal não obriga mercados de previsão a adotar essa exigência. Outras empresas, incluindo DraftKings e FanDuel, a utilizam. A principal rival, Kalshi, não aplica a regra, mas, segundo fontes, monitora saques entre canais e congela pagamentos suspeitos. Sinais de alerta Em janeiro, o volume de negociações do app dos EUA representava apenas uma pequena fração do negócio global: as apostas somavam menos de US$ 3 bilhões, contra mais de US$ 7,6 bilhões nas plataformas internacionais. O app ainda estava em beta e acessível a um grupo limitado, mas Coplan buscava reduzir atritos na experiência, com prioridade para saques rápidos. Em fevereiro, a comunidade da Polymarket no Discord se encheu de reclamações sobre lentidão nos saques. Funcionários informavam que os valores estavam sendo processados, mas revisões de compliance poderiam atrasar retiradas por dias ou até semanas. Problemas de engenharia no app dos EUA agravaram o quadro. Antes da eleição para prefeito de Nova York em 2025, anúncios da Polymarket apareceram nas ruas da cidade. Em fevereiro, o provedor de pagamentos Checkout.com informou a Polymarket sobre um ataque: fraudadores vincularam cartões roubados a milhares de novas contas. Segundo fontes, a maioria das tentativas de depósito falhou, e o ataque teria se concentrado em sete usuários, um deles com cerca de 4.000 tentativas de depósito. A Checkout.com segue trabalhando com a Polymarket e não comentou o episódio nem a natureza da parceria. O ataque sobrecarregou a equipe de compliance e ampliou a fila de saques. Pessoas familiarizadas com a decisão dizem que, para acelerar a devolução de recursos, a gestão decidiu remover a exigência de saque pelo mesmo canal, apesar de alertas internos de que isso criaria brecha para lavagem de dinheiro. Executivos consideraram que controles existentes seriam suficientes. Ex-promotores federais afirmam que falhas no controle de lavagem podem violar leis federais de combate à lavagem de dinheiro, transferências ilegais de fundos e até fraude bancária. A CFTC e o Department of Justice já moveram ações semelhantes contra empresas, incluindo corretoras cripto, com multas em alguns casos de centenas de milhões de dólares. Ainda assim, as exigências regulatórias de lavagem aplicáveis à Polymarket seriam relativamente brandas. Uma fonte afirma que Andrew Clifford, Chief Compliance Officer da Polymarket US, pediu demissão após apresentar em abril um relatório detalhado sobre fraudes. Clifford e a empresa não comentaram. No mesmo período, a Polymarket concluiu uma rodada de US$ 1 bilhão, avaliando a companhia em quase US$ 15 bilhões, com investidores incluindo o fundo de Donald Trump Jr. Pouco depois, a empresa demitiu o CEO da divisão dos EUA, Justin Hertzberg; em seguida, saíram os responsáveis regionais por regulação e combate à lavagem. Hertzberg não respondeu a pedidos de comentário. Fontes dizem que uma apuração conduzida pelo escritório Sullivan & Cromwell concluiu que as operações estavam em conformidade com exigências regulatórias. Outra fonte afirma que, em maio, a taxa de fraude voltou a níveis normais do setor após limites para o número de cartões de débito por conta e a adoção de um novo serviço antifraude, o Riskified. Novos mercados e falhas de produto A Polymarket também tenta corrigir problemas associados ao lançamento acelerado de funcionalidades. Ex-funcionários dizem que atualizações eram liberadas sem testes suficientes. Quando engenheiros levantavam preocupações e defendiam priorizar correções de vulnerabilidades existentes, Coplan às vezes orientava que usassem IA para desenvolver novas funções diretamente. Um morador de Nova York relatou que, após o app travar em julho, US$ 950 sumiram de sua conta. Uma usuária na Califórnia disse que US$ 1.500 ficaram presos e não conseguiu sacar. Um usuário de 22 anos em Massachusetts afirmou que teve a conta bloqueada e, apesar de contatar o suporte dezenas de vezes, ficou semanas sem resposta. Segundo fontes, a Polymarket indenizou alguns clientes; outros buscaram reverter transações não autorizadas via banco. A empresa também teria melhorado o processo de revisão de código e contratado mais engenheiros. Coplan pressionou a equipe a lançar mercados de previsão de grande repercussão. Mensagens analisadas pelo The Wall Street Journal mostram que ele sugeriu, por exemplo: "Quantas vezes Kanye vai mencionar judeus no X esta semana?" e "Quem Elon vai insultar em seguida?" Esses mercados não foram ao ar. Em junho, a companhia registrou pedido de marca para "Create Your Own Market". Ex-funcionários dizem que isso fazia parte de uma estratégia de longo prazo para permitir que usuários criem mercados sobre qualquer tema. Rajiv Sethi, professor de economia no Barnard College e pesquisador do setor, afirma que dar aos usuários a capacidade de criar mercados aumenta riscos de manipulação. Investimentos em celebridades e questionamentos de investidores A Polymarket firmou parcerias com celebridades e ícones do esporte, incluindo LeBron James, com o objetivo de transformar a marca em presença de massa. A empresa teria investido pesado nesses acordos e fechado uma colaboração de US$ 300 milhões com a Major League Baseball. Fontes dizem que o time de LeBron James teria informado a um concorrente que a Polymarket ofereceu US$ 20 milhões por ano mais US$ 50 milhões em equity. Os termos finais do acordo atual não puderam ser verificados. Segundo pessoas próximas, LeBron James não detém participação acionária na Polymarket. No outono passado, a Polymarket negociou uma parceria multimilionária com o músico Drake. A empresa e a equipe do artista confirmaram que não houve acordo. Ainda assim, Drake citou a Polymarket e Coplan no álbum "Iceman". Coplan participou do evento privado de lançamento do álbum em uma mansão semelhante a um castelo em Toronto. No fim de abril, a Polymarket lançou um mercado sobre a possibilidade de Drake dizer "Polymarket" no novo álbum. Uma conta criada pouco antes do lançamento, que apostou apenas em mercados ligados ao álbum, obteve US$ 7.800 de lucro. Fontes e dados analisados indicam que, horas antes do lançamento, a equipe de Drake tocou o álbum antecipadamente para funcionários da Polymarket; ao ouvirem a menção ao nome da empresa, eles removeram o mercado com urgência por risco de insider trading. Uma pessoa envolvida nas negociações afirmou que o retorno de parcerias de marca é difícil de medir, mas que Coplan parecia pouco preocupado com rentabilidade: seu foco era fechar o acordo. Ao ser questionado internamente sobre o preço da oferta, ele teria respondido: "Eu não me importo nem um pouco." Executivos da Intercontinental Exchange (ICE), maior investidora da Polymarket, disseram em entrevistas que enxergam erros estratégicos. Em junho, reportagem do The Wall Street Journal informou que a Polymarket pagou influenciadores para postar vídeos falsos de negociação e veiculou anúncios de plataforma offshore direcionados a usuários dos EUA. Investidores como a ICE temem que isso viole regras federais de publicidade e o acordo entre Polymarket e CFTC, que proíbe oferecer a plataforma offshore a traders americanos. No fim de julho, a ICE informou em seu relatório trimestral que detém US$ 1,6 bilhão em ações da Polymarket, equivalente a 22% das ações em circulação. Novo ataque no fim de julho No fim de julho, quase 500 usuários foram vítimas de outro ataque fraudulento decorrente de falha de engenharia. Segundo fontes, atacantes conseguiram assumir contas existentes — com contas bancárias e cartões vinculados — ao registrar novas contas usando dados pessoais de terceiros, como Social Security numbers roubados, sem necessidade de senha ou nome de usuário. O montante total desviado teria sido relativamente pequeno. Um porta-voz disse que a empresa vai reembolsar integralmente os usuários pelos valores perdidos. Ainda assim, diversos usuários relataram perdas de milhares de dólares em entrevistas e no Discord, com várias mensagens ao suporte sem resposta por semanas. Um funcionário da Polymarket afirmou no Discord, em julho, que a engenharia trabalhava para resolver os casos. Dane Collins, 26 anos, contou que começou a apostar na Copa do Mundo pela Polymarket US em maio. Antes, a Kalshi havia sido impedida por decisão judicial de oferecer apostas esportivas em seu estado, Michigan. Ao acessar a conta em julho, Collins disse que todas as apostas haviam sido liquidadas e que seu lucro de US$ 5.783,51 foi sacado para um cartão de débito que não era dele. A Polymarket depositou US$ 25 em sua conta sem explicação. Collins registrou ocorrência na polícia local, no FBI e na CFTC e afirma: "A Polymarket US não respondeu por várias semanas." Após enviar documentos de verificação de identidade duas vezes, a plataforma teria congelado sua conta sem mencionar os valores desaparecidos.