С крупнейшей платформы криптоставок пытались похитить $10 млн: какую схему раскрыли

Масштабная попытка мошенничества всколыхнула популярную платформу рынков предсказаний Polymarket. Преступники пытались вывести и легализовать не менее 10 млн долларов, используя данные похищенных дебетовых карт для внесения депозитов и заключения сделок.

Об этом со ссылкой на собственное расследование сообщило издание The Wall Street Journal. Впрочем, независимый аудит подтвердил, что платформа соблюдала все регуляторные требования.

Более 80% заблокированных платежей и тысячи попыток

По данным СМИ, атака началась в феврале, а основная активность была сосредоточена вокруг семи основных учетных записей. Масштабы злоупотреблений оказались беспрецедентными:

• Массовый спам депозитами

Только с одной учетной записи преступники совершили около 4000 попыток пополнения счета с помощью чужих карт.

• Аномальный уровень мошенничества

Платежный оператор Checkout.com в пиковые моменты отклонял как мошеннические более 80% всех депозитов американского подразделения Polymarket US. Для сравнения, среднеотраслевой показатель отказов составляет около 1%.

• Механизм вывода

Преступники пополняли баланс, делали ставки на платформе, после чего пытались вывести "очищенные" средства на собственные карты или подконтрольные счета.

Большинство подозрительных транзакций было заблокировано на этапе эквайринга, поэтому точная сумма убытков пока остается неизвестной.

Уязвимости в системе безопасности и ослабление правил

Из-за резкого роста объема подозрительных операций на платформе образовалась огромная очередь из запросов добросовестных пользователей на вывод средств. Стремясь ускорить рассмотрение заявок, руководство Polymarket приняло рискованное решение – временно отменить правило, позволявшее выводить деньги только на тот источник, с которого поступал депозит.

Базовое правило вывода средств на исходный источник является стандартным барьером против отмывания денег (AML). Часть сотрудников компании предупреждала руководство, что его отмена существенно повысит риски мошенничества. Впрочем, топ-менеджмент счёл другие внутренние механизмы контроля достаточными.

Впоследствии платформа была вынуждена ввести новые ограничения – в частности, четко ограничить количество дебетовых карт, которые можно привязать к одному аккаунту. К маю доля мошеннических операций снизилась до нормы.

Представители Polymarket заявили о полном сотрудничестве с регуляторами и правоохранительными органами. Внутренний аудит, проведенный юридической фирмой Sullivan & Cromwell, подтвердил, что платформа соблюдала все регуляторные требования.

Как уже сообщал OBOZ.UA, Федеральный апелляционный суд США девятого округа признал спортивные контракты криптоплатформы прогнозов Kalshi обычными ставками на спорт. Это позволило штатам регулировать её и другие подобные сервисы (в том числе и крупнейшего игрока на рынке – Polymarket) как азартные игры.

Только проверенная информация у нас в Telegram-канале OBOZ.UA и в Viber. Не ведитесь на фейки!