3ч. назад
Polymarket наращивает бизнес на фоне претензий регуляторов и уязвимостей в безопасности
Автор: Katherine Long, Caitlin Ostroff, Neil Mehta
Подготовлено: Chopper, Foresight News
В феврале партнерская организация, обслуживавшая операции по дебетовым картам для американской платформы ставок Polymarket US, предупредила о масштабной атаке мошенников. По данным источников, злоумышленники привязывали украденные дебетовые карты к учетным записям Polymarket US, делали ставки и затем выводили средства на "чистые" банковские счета или карты, пытаясь похитить не менее $10 млн.
Платежный провайдер оценил, что более 80% операций по пополнению в период инцидента носили мошеннический характер — при том что отраслевой ориентир составляет около 1%. Сотрудники Polymarket, по словам инсайдеров, оперативно доложили о риске CEO Шейну Коплану. Представители комплаенс-службы утверждают, что его реакция их ошеломила: "Просто продолжайте расширяться; если регуляторы найдут проблему, заплатим штраф". Действующие и бывшие сотрудники компании говорят, что это ранее не публиковавшееся высказывание отражает стиль управления Коплана — рост любой ценой.
Опрошенные The Wall Street Journal действующие и бывшие сотрудники и инвесторы описывают быстрорастущую компанию как агрессивно наращивающую базу пользователей и инвесторов, параллельно регулярно сталкиваясь с пробелами в комплаенсе, юридическими спорами и сбоями ПО. По словам источников, после февральской атаки доля мошенничества уже не возвращалась к 80%, но оставалась повышенной несколько месяцев подряд. На фоне инцидента ушли несколько руководителей, компания начала внутреннее расследование.
Бывшие представители Комиссии по торговле товарными фьючерсами США (CFTC), Минюста США и Налогового управления США (IRS) отмечают, что масштаб попытки хищения и реакция Polymarket выглядят беспрецедентно для индустрий товарных рынков и азартных игр. В отличие от традиционных товарных бирж, Polymarket принимает средства розничных клиентов напрямую, что повышает уязвимость к подобным атакам. Бывший юрист-следователь CFTC Джо Конижески заявил: "В регулируемых сегментах так не бывает. Профессионалы управляют средствами клиентов так, чтобы и источник, и конечное назначение денег соответствовали требованиям".
Представитель Polymarket сообщил, что компания стремится поддерживать точные, справедливые и прозрачные рынки, сотрудничает с регуляторами и правоохранительными органами, а механизмы обеспечения целостности рынка включают выявление, проверку и обработку подозрительной активности.
Юридическое давление на Polymarket растет сразу по нескольким направлениям. CFTC подала иск против компании; по данным источников, сотрудникам предписано сохранять документы, связанные с февральской атакой и другими вопросами. Городской совет Нью-Йорка проводит широкую проверку Polymarket и других платформ предиктивных рынков, более 20 трейдеров подали иски, обвиняя компанию в вводящих в заблуждение бизнес-практиках. Еще более чем в десятке исков на уровне штатов обсуждается ключевой вопрос: являются ли Polymarket и конкурент Kalshi нелицензированными платформами азартных игр. Итоги разбирательств могут изменить весь сектор.
При этом Коплан, по словам источников, требует сохранять высокий темп роста. На фоне накапливающихся рисков он продвигает раунд финансирования на $1 млрд, который может оценить компанию примерно в $21 млрд. В раунде, как сообщается, примет участие фонд Дональда Трампа-младшего 1789 Capital; ранее этот фонд инвестировал в Polymarket около $200 млн.
Polymarket имеет партнерство по данным с Dow Jones — материнской компанией The Wall Street Journal. Одновременно компания старается переупаковать образ для инвесторов и широкой аудитории, позиционируя себя как зрелый бизнес, ориентированный на устойчивый рост. По словам информированных источников, с мая Polymarket постепенно нанимает опытных специалистов по управлению рисками, включая бывшего агента ФБР, усиливает комплаенс-процедуры и улучшает тестирование продукта.
Источники утверждают, что в конце июня Коплан встречался в Хэмптонсе в доме Омидa Малика — сооснователя 1789 Capital — чтобы обсудить донастройку внутренних процессов перед потенциальным IPO в следующем году. Малик рекомендовал усилить команду топ-менеджеров. Недавно Polymarket назначила первого финансового директора: им стал Уоррен Дженсон, работавший CFO Amazon в начале 2000-х.
После расследования The Wall Street Journal, посвященного ставкам Polymarket, связанным с соцсетями, компания перестроила маркетинговую команду и наняла основателя производителя электросамокатов Bird на позицию руководителя по росту. Другие сотрудники маркетинга, задействованные в проекте продвижения через соцсети, либо ушли, либо получили сокращение функций. Представитель компании заявил: "Polymarket быстро растет и ежедневно прогрессирует. Мы гордимся обновленной командой ключевых руководителей и постоянно модернизируемой инфраструктурой, масштабируя бизнес на стыке финансов, технологий и культуры при сохранении приверженности ответственному росту".
По словам бывших сотрудников, 28-летний Коплан известен резкой манерой общения и авторитарностью; он мог публично отчитывать людей в офисе. Нормой считалась работа до глубокой ночи, а также употребление Adderall (стимулятор ЦНС, рецептурный контролируемый препарат). Несколько экс-сотрудников говорят, что Коплан постоянно подгонял инженеров, требуя итераций по непрерывно меняющемуся списку функций. Запись, изученная The Wall Street Journal, показывает, что в июле прошлого года при обсуждении споров по исходам ставок Коплан сказал: "Чувак, это смешно! Абсурдно, что ты постоянно на это жалуешься".
Даже после мирового соглашения с федеральными регуляторами в 2022 году Polymarket запретили допускать пользователей из США к международной платформе. В 2024 году, по мере роста узнаваемости Polymarket, два федеральных ведомства начали проверку, не нарушила ли компания условия соглашения, позволяя американским трейдерам получать доступ к платформе.
После ограничения для США Коплан, как утверждается, поручил готовиться к возвращению на американский рынок: компания начала прокладывать путь к приложению для США и вести переговоры с регуляторами, пытаясь закрыть текущие проверки. Прошлым летом Polymarket потратила $112 млн на покупку лицензированной биржи и ее ребрендинг в Polymarket US. Ранний доступ к Polymarket US открылся в декабре. По словам источников, на платформу пришел поток трейдеров, а суммарные депозиты превысили $500 млн.
В качестве одной из мер против отмывания денег Polymarket US применяла стандартное для финансовых площадок правило: средства, внесенные через определенный платежный канал, должны выводиться обратно через тот же канал. Без такого ограничения злоумышленники могут внести деньги с украденных дебетовых карт, совершить операции и вывести прибыль на "чистые" счета. Федеральные требования к предиктивным рынкам не обязывают применять это правило. Другие брокеры и приложения для ставок, включая DraftKings и FanDuel, его соблюдают. Конкурент Polymarket — Kalshi — правило не применяет, но, по словам источников, отслеживает межканальные выводы и замораживает подозрительные платежи.
Предупреждение о мошенничестве
В январе оборот торгов в американском приложении Polymarket оставался небольшим по сравнению с международной платформой: объем ставок в США был ниже $3 млрд, на международном направлении — свыше $7,6 млрд. Приложение находилось в бета-тесте и было доступно ограниченному числу пользователей, но Коплан стремился максимально убрать "трение" из пользовательского опыта. В числе приоритетов — быстрый вывод средств.
К февралю Discord-сообщество Polymarket заполнили жалобы на медленные выводы. Сотрудники отвечали, что платежи обрабатываются, но проверки комплаенса могут растягивать вывод на дни и даже недели. Проблемы в инженерной части американского приложения усугубляли задержки.
Перед выборами мэра Нью-Йорка в 2025 году реклама Polymarket появилась на улицах города. В феврале платежный провайдер Checkout.com уведомил Polymarket об атаке: мошенники привязывали украденные дебетовые карты к тысячам новых аккаунтов. По данным источников, большинство попыток пополнения не прошло, а основная активность исходила от семи пользователей; один из них предпринял около 4 000 попыток депозитов. Checkout.com продолжает сотрудничать с Polymarket и отказался комментировать инцидент и характер партнерства.
Атака перегрузила комплаенс-команду и увеличила очередь на вывод. По словам источников, чтобы быстрее вернуть деньги пользователям, руководство решило отказаться от правила вывода через тот же канал, несмотря на предупреждения части сотрудников о рисках отмывания. Руководители считали, что существующих мер защиты достаточно.
Бывшие федеральные прокуроры отмечали, что недостаточный контроль за отмыванием может нарушать федеральные нормы по AML, незаконным переводам средств и даже банковскому мошенничеству. Ранее CFTC и Минюст США уже подавали иски по схожим вопросам к ряду компаний, включая криптобиржи; в отдельных случаях штрафы достигали сотен миллионов долларов. При этом требования AML, применимые к Polymarket, по словам источников, относительно мягкие.
Источник сообщил, что директор по комплаенсу Polymarket US Эндрю Клиффорд ушел в отставку после того, как в апреле представил подробный отчет о мошенничестве. Клиффорд и Polymarket отказались комментировать уход. Примерно тогда же Polymarket завершила раунд на $1 млрд, оценив компанию почти в $15 млрд; среди инвесторов фигурировал фонд Дональда Трампа-младшего. Вскоре Polymarket уволила CEO американского подразделения Джастина Херцберга, затем ушли руководители по региональному регулированию и AML. Херцберг на запросы о комментарии не ответил.
По словам источников, расследование, проведенное юрфирмой Sullivan & Cromwell, пришло к выводу, что деятельность компании соответствует требованиям регуляторов. Другой источник утверждает, что к маю уровень мошенничества вернулся к отраслевой норме благодаря ограничению числа дебетовых карт на аккаунт и подключению нового сервиса предотвращения мошенничества Riskified.
Спорные рынки и сбои продукта
Polymarket параллельно пытается устранить проблемы, вызванные ускоренным запуском функций. Бывшие сотрудники утверждают, что обновления нередко выкатывались без достаточного тестирования. Когда инженеры предупреждали о рисках и предлагали в приоритете закрывать уязвимости платформы, Коплан, по их словам, иногда предлагал использовать ИИ для прямой разработки новых функций.
Пользователь в Нью-Йорке рассказал, что после сбоя приложения в июле с его счета исчезли $950. Пользовательница в Калифорнии сообщила, что $1 500 "зависли" и их невозможно вывести. 22-летний пользователь из Массачусетса заявил, что его аккаунт заблокировали; после десятков обращений в поддержку он неделями не получал ответа. По словам источников, Polymarket компенсировала часть клиентов; другие добивались возврата по несанкционированным операциям через банки. Компания также улучшила процесс ревью кода и наняла дополнительных инженеров.
Коплан подталкивал команду к запуску большого числа резонансных рынков. Сообщения, изученные The Wall Street Journal, показывают, что он предлагал темы вроде: "Сколько раз Канье упомянет евреев в X на этой неделе?" и "Кого Илон оскорбит следующим?" — эти рынки так и не запустили. В июне компания подала заявку на товарный знак "Create Your Own Market". Бывшие сотрудники говорят, что это часть долгосрочной стратегии, предполагающей создание рынков пользователями на любые темы. Профессор экономики Барнард-колледжа Раджив Сети, исследующий предиктивные рынки, считает, что такая модель повышает риск манипуляций.
Ставка на звезд и бренд
Polymarket заключает партнерства с известными артистами и спортивными фигурами, включая звезду НБА Леброна Джеймса. Коплан хочет сделать Polymarket массовым брендом: компания, по данным источников, активно инвестирует в сделки с топ-знаменитостями и атлетами, включая Леброна Джеймса, а также обеспечила сотрудничество с Major League Baseball на $300 млн.
Источники утверждают, что команда Леброна Джеймса ранее сообщала конкуренту, что Polymarket предлагала $20 млн ежегодных выплат плюс $50 млн в акциях. Проверить финальные условия текущего соглашения не удалось. По данным источников, доли в Polymarket у Леброна Джеймса сейчас нет.
Прошлой осенью Polymarket вела переговоры о многомиллионном партнерстве с музыкантом Drake. Представители Polymarket и команда Drake подтвердили, что соглашение в итоге не было заключено. При этом Drake позже упомянул Polymarket и Коплана в альбоме Iceman, а Коплан присутствовал на закрытой презентации альбома в Торонто в особняке, похожем на замок.
В конце апреля Polymarket запустила рынок о том, произнесет ли Drake слово "Polymarket" в новом альбоме. Аккаунт, созданный незадолго до релиза и ставивший только на рынки, связанные с альбомом, в итоге заработал $7 800. По словам источников и на основании изученных данных, за несколько часов до релиза команда Drake заранее включила альбом сотрудникам Polymarket; услышав упоминание названия компании, сотрудники срочно сняли рынок с торгов из-за риска инсайдерской торговли. Участник переговоров о партнерстве отметил, что отдачу от бренд-сделок сложно точно измерить, а Коплана, по его словам, мало интересовало, окупится ли партнерство; ключевым было закрыть сделку. Когда сотрудники сомневались, не завышена ли цена предложения, Коплан ответил: "Мне вообще все равно".
Инвесторы и претензии к маркетингу
Некоторые руководители Intercontinental Exchange (ICE), крупнейшего инвестора Polymarket, заявили в интервью о беспокойстве из-за ряда стратегических ошибок компании. В июньском материале The Wall Street Journal говорилось, что Polymarket платила инфлюенсерам за постановочные торговые видео и запускала рекламу офшорной платформы, нацеленную на пользователей из США. Это усилило настороженность ICE и других инвесторов, опасающихся, что такие действия могут нарушать федеральные правила рекламы и соглашение Polymarket с CFTC, запрещающее предлагать офшорные сервисы американским трейдерам.
В конце июля ICE раскрыла в квартальном отчете, что владеет пакетом акций Polymarket на $1,6 млрд — это 22% акций в обращении.
Новая атака
В конце июля еще около 500 пользователей Polymarket пострадали от новой мошеннической атаки, связанной с инженерной ошибкой. По словам источников, атакующие могли захватывать существующие аккаунты Polymarket вместе с привязанными банковскими счетами и дебетовыми картами, регистрируя новые учетные записи на чужие персональные данные, включая украденные номера Social Security, без необходимости вводить пароль или имя пользователя. Общая сумма похищенных средств в этом эпизоде была относительно небольшой. Представитель Polymarket заявил, что компания компенсирует пользователям все потери.
Несколько пользователей рассказали о потерях в тысячи долларов в интервью и в Discord-сообществе: они отправляли многочисленные запросы в поддержку и неделями не получали ответа. При этом сотрудник Polymarket в июле написал в Discord, что инженерная команда работает над решением проблем пострадавших.
Дэйн Коллинз, 26 лет, сообщил, что начал делать ставки на чемпионат мира через Polymarket US в мае. Ранее Kalshi была ограничена судебным решением и не могла предлагать ставки на спорт в его родном штате Мичиган. В июле, войдя в аккаунт, он обнаружил, что все его ставки ликвидированы, а прибыль $5 783,51 выведена на дебетовую карту, которая ему не принадлежит. Polymarket без объяснений зачислила на его счет $25. Коллинз подал заявления в местную полицию, ФБР и CFTC: "Polymarket US не отвечает уже несколько недель". После того как он дважды отправил документы для проверки личности, платформа заморозила его аккаунт и не упомянула пропавшие средства.