به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کرودفاند اینسایدر، پلتفرم پیش‌بینی بازارها «پالیمارکت» با موجی از کلاهبرداری مواجه شد که طی آن دست‌کم ۱۰ میلیون دلار با استفاده از کارت‌های بانکی سرقتی جابه‌جا شد. بر پایه بررسی روزنامه وال‌استریت ژورنال، این ماجرا از فوریه ۲۰۲۶، درست پس از آغاز پذیرش کاربران آمریکایی در نسخه قانونی این پلتفرم، آغاز شد.
شیوه کار کلاهبرداران ساده اما مؤثر بود؛ آن‌ها با کارت‌های بدهی سرقتی حساب‌های تازه می‌ساختند، پول واریز می‌کردند، شرط‌بندی انجام می‌دادند و سپس تلاش می‌کردند موجودی را به کارت یا حساب دیگری منتقل کنند. این روش، در عمل، پول سرقتی را از مسیر شرط‌بندی «شست‌وشو» می‌دهد و ردیابی آن را برای صاحبان اصلی کارت‌ها دشوار می‌کند.
واکنش مدیرعامل به هشدارهای انطباق
شرکت پردازش پرداخت چک‌اوت‌دات‌کام (Checkout.com) این افزایش مشکوک را شناسایی کرد و در یک مقطع، بیش از ۸۰ درصد از واریزی‌های مربوط به پالیمارکت آمریکا را کلاهبردارانه تشخیص داد؛ رقمی که به‌مراتب بالاتر از نرخ معمول صنعت، یعنی نزدیک به ۱ درصد، است. بخش عمده این فعالیت از سوی گروه کوچکی از حساب‌ها انجام می‌شد؛ تنها یک کاربر هزاران بار اقدام به واریز کرد.
کارکنان بخش انطباق این موضوع را به شاین کوپلان، مدیرعامل شرکت، گزارش دادند. به گفته افراد آگاه از این گفت‌وگوها، واکنش او تیم را شگفت‌زده کرد؛ او خواستار ادامه روند رشد شد و هر جریمه احتمالی تنظیم‌گران در آینده را صرفاً هزینه‌ای عادی برای کسب‌وکار دانست.
در همان بازه، کاربران از کندی برداشت وجه گلایه داشتند و مدیریت شرکت قانونی را حذف کرد که برداشت را به همان روش اولیه واریز محدود می‌کرد؛ قاعده‌ای که معمولاً برای کاهش خطر پول‌شویی به کار می‌رود. برخی کارکنان پیش‌تر هشدار داده بودند که حذف این محدودیت می‌تواند آسیب‌پذیری تازه‌ای ایجاد کند.
اقدامات اصلاحی و پیامدها
نرخ کلاهبرداری تا مه ۲۰۲۶ (اردیبهشت ۱۴۰۵) در سطح بالا باقی ماند، تا اینکه شرکت با محدود کردن تعداد کارت‌های قابل اتصال به هر حساب و همکاری با شرکت ضدکلاهبرداری ریسک‌یفاید (Riskified) توانست این نرخ را به سطح معمول صنعت بازگرداند. پس از این ماجرا چند مدیر ارشد آمریکایی شرکت، از جمله مدیر ارشد انطباق، از سمت خود کنار رفتند. بازبینی مستقل مؤسسه حقوقی سالیوان اند کرامول در نهایت اعلام کرد شرکت مقررات مربوطه را رعایت کرده است.
در رویدادی جداگانه در ژوئیه ۲۰۲۶ (تیر ۱۴۰۵)، نزدیک به ۵۰۰ حساب کاربری با استفاده از اطلاعات هویتی سرقتی مورد نفوذ قرار گرفت؛ نشانه‌ای دیگر از چالش‌های امنیتی این پلتفرم در حال رشد.
پالیمارکت از آن زمان نیروهای تازه‌ای برای بخش ریسک و تحقیقات استخدام کرده، از جمله یک مأمور پیشین اف‌بی‌آی، و یک مدیر مالی ارشد نیز منصوب کرده است. این شرکت همزمان در حال جذب سرمایه بزرگ با ارزش‌گذاری چند میلیارد دلاری است و احتمال عرضه سهام عمومی خود را نیز بررسی می‌کند. بر پایه گزارش‌ها، کمیسیون معاملات آتی کالای آمریکا (سی‌اف‌تی‌سی) رویدادهای فوریه را زیر نظر گرفته است.
نظرات کاربران