گزارش: پلی‌مارکت هشدارهای مربوط به کلاهبرداری ۱۰ میلیون دلاری را نادیده گرفته است

استارتاپ بازار پیش‌بینی، پلی‌مارکت، متهم است که با اولویت دادن به رشد کاربران و توسعه تهاجمی، استانداردهای انطباق با مقررات را نادیده گرفته است. این اتهامات پس از آن مطرح شد که کلاهبرداران پلتفرم آمریکایی این شرکت را هدف قرار دادند و تلاش کردند با استفاده از کارت‌های نقدی سرقتی، حداقل ۱۰ میلیون دلار از آن خارج کنند.

مهاجمان کارت‌های پرداخت سرقتی را به حساب‌های کاربری متصل کرده، شرط‌بندی‌هایی انجام داده و سپس تلاش می‌کردند تا وجوه را به حساب‌های پاک یا کارت‌های دیگری تحت کنترل خود منتقل کنند. در یک مورد، یک حساب کاربری حدود ۴۰۰۰ بار برای واریز وجه تلاش کرده بود. این افزایش فعالیت‌های غیرقانونی باعث مداخله خودکار پردازشگر پرداخت Checkout.com شد که شروع به رد کردن واریزها کرد. در اوج بحران، این شرکت بیش از ۸۰٪ از واریزهای پردازش‌شده پلی‌مارکت را به عنوان کلاهبرداری رد کرد، در حالی که سطح استاندارد کلاهبرداری در این صنعت حدود ۱٪ است.

بر اساس گزارش وال استریت ژورنال، با افزایش رد پرداخت‌ها، کارمندان پلی‌مارکت هشدارهای فوری را به شین کوپلان، مدیرعامل شرکت، اعلام کردند. اما گفته می‌شود کوپلان به جای کاهش سرعت عملیات برای تقویت کنترل‌های ضد پولشویی، به تیم انطباق دستور داده است که بر رشد تمرکز کنند و اشاره کرده که اگر رگولاتورها مداخله کنند، شرکت می‌تواند به سادگی جریمه‌ای بپردازد.

پس از آن، مدیران یک سیاست استاندارد پیشگیری از کلاهبرداری را حذف کردند که طبق آن، برداشت‌ها باید به همان منبع پرداختی که برای واریز استفاده شده بود، بازگردانده می‌شد. با وجود هشدارهای کارکنان مبنی بر اینکه حذف این محدودیت راه را برای پولشویی باز می‌کند، این تغییر قانون اجرا شد. این حادثه منجر به خروج مدیران ارشد ریسک پلتفرم، از جمله اندرو کلیفورد، مدیر ارشد انطباق با مقررات در آمریکا، شد که در ماه آوریل پس از ارائه یک یادداشت رسمی در مورد کمبودهای انطباق، استعفا داد. جاستین هرتزبرگ، مدیرعامل پلی‌مارکت در آمریکا، اخراج شد و مدیران بخش رگولاتوری و ضد پولشویی آمریکا نیز شرکت را ترک کردند.

نقص‌های امنیتی و تحقیقات نظارتی

حمله با کارت نقدی در فوریه ۲۰۲۶ با نقص‌های امنیتی دیگری در اواخر همان سال همراه بود. در ماه ژوئن، هکرها با سوءاستفاده از یک فروشنده شخص ثالث، کدهای مخربی را به وب‌سایت پلی‌مارکت تزریق کردند که مستقیماً موجودی برخی از کاربران را به خطر انداخت. یک ماه بعد، نقصی در ثبت‌نام حساب کاربری به مهاجمان مسلح به داده‌های شخصی سرقتی اجازه داد تا بدون نیاز به رمز عبور، به نزدیک به ۵۰۰ حساب کاربری موجود نفوذ کنند. پلی‌مارکت بعداً موافقت کرد که خسارت کاربران آسیب‌دیده را جبران کند.

مقامات فدرال در حال افزایش فشار بر این پلتفرم هستند. کمیسیون معاملات آتی کالا (CFTC) تحقیقاتی را آغاز کرده و به کارمندان دستور داده است که سوابق مربوط به حملات کلاهبرداری و مدیریت انطباق داخلی را حفظ کنند. پلی‌مارکت همچنین با تحقیقاتی از سوی شورای شهر نیویورک در مورد شیوه‌های بازاریابی خود و همچنین شکایت‌هایی در بیش از دوازده ایالت به اتهام فعالیت به عنوان یک شرکت قمار بدون مجوز مواجه است.

اقدامات اصلاحی و برنامه‌های آینده

پلی‌مارکت مدعی است که کنترل‌های داخلی آن در نهایت مشکل را مهار کرده است. تا ماه مه، پس از محدود کردن تعداد کارت‌های نقدی که یک کاربر می‌توانست به حساب خود متصل کند، این شرکت نرخ کلاهبرداری را به میانگین صنعت کاهش داد. تحقیقات بعدی توسط شرکت حقوقی سالیوان و کرامول به این نتیجه رسید که این شرکت از قوانین قابل اجرا پیروی کرده است.

در یک بیانیه عمومی، سخنگوی پلی‌مارکت از پروتکل‌های این پلتفرم دفاع کرد:

چارچوب یکپارچگی بازار ما شامل فرآیندهایی برای شناسایی، بررسی و پاسخ به فعالیت‌های مشکوک است. پلی‌مارکت همچنان به حفظ بازارهای دقیق، منصفانه و شفاف و همکاری کامل با رگولاتورها و مجریان قانون متعهد است.

سخنگوی پلی‌مارکت

برای تقویت حاکمیت داخلی، پلی‌مارکت شانا باتیستا، مأمور سابق FBI، را برای رهبری بخش تحقیقاتی خود استخدام کرد، وارن جنسون، مدیر مالی سابق آمازون، را به تیم خود آورد و تراویس واندِرزاندِن، مدیر اجرایی سابق اوبر، را به عنوان مدیر ارشد رشد منصوب کرد.

این نظارت‌های دقیق رگولاتوری در حالی صورت می‌گیرد که پلی‌مارکت به دنبال جذب سرمایه ۱ میلیارد دلاری با ارزش‌گذاری ۲۱ میلیارد دلاری است. بخشی از این سرمایه‌گذاری شامل تعهد ۳۰۰ میلیون دلاری از سوی صندوق 1789 Capital متعلق به دونالد ترامپ جونیور است. این شرکت همچنین در حال آماده‌سازی برای عرضه اولیه عمومی (IPO) احتمالی خود است.