Polymarket'te 10 milyon dolarlık dolandırıcılık girişimi iddiası

Tahmin piyasası platformu Polymarket'in ABD operasyonlarının, çalıntı banka kartları kullanılarak gerçekleştirilmeye çalışılan milyonlarca dolarlık bir dolandırıcılık girişiminin hedefi olduğu öne sürüldü. Şubat ayında başlayan işlemlerde en az 10 milyon dolarlık şüpheli para hareketinin tespit edildiği, ancak bu miktarın tamamının gerçekten çalınıp çalınmadığının bilinmediği belirtildi.

Çalıntı Kartlarla Binlerce İşlem Denendi

İddiaya göre dolandırıcılar, çalıntı banka kartlarından Polymarket hesaplarına para aktardıktan sonra bu paralarla platformdaki tahminlere yönelik işlemler gerçekleştirdi. Daha sonra elde edilen kazançların farklı kartlara veya kendi kontrol ettikleri hesaplara aktarılması hedeflendi.

Polymarket'i şüpheli hareketler konusunda bilgilendiren ödeme şirketi Checkout.com'un, belirli bir dönemde işlenen para yatırma taleplerinin yüzde 80'den fazlasını dolandırıcılık şüphesi nedeniyle geri çevirdiği aktarıldı.

Konuya yakın bir kaynağa göre girişimlerin önemli bölümü sonuçsuz kaldı. Yaklaşık yedi kullanıcının şüpheli işlemlerin büyük kısmıyla bağlantılı olduğu, bu kişilerden birinin yaklaşık 4 bin ayrı para yatırma işlemi gerçekleştirmeye çalıştığı belirtildi.

Buna karşın, söz konusu 10 milyon dolarlık tutarın ne kadarının gerçekten platformdan çıkarılabildiği netlik kazanmadı.

Para Çekme Sistemi Tartışma Yarattı

Dolandırıcılık girişimlerinin yoğunlaştığı dönemde, platformdaki bazı gerçek kullanıcıların para çekme taleplerinde de gecikmeler yaşandığı öne sürüldü.

Polymarket'in daha sonra, kullanıcıların yatırdıkları parayı yalnızca aynı ödeme kaynağına geri çekebilmesini gerektiren uygulamayı kaldırdığı aktarıldı. Bazı çalışanların bu değişikliğin dolandırıcılık ve kara para aklama risklerini artırabileceği yönünde uyarıda bulunduğu belirtildi.

Şirket yöneticilerinin ise başka güvenlik kontrollerinin riski yönetmek için yeterli olduğunu savunduğu ifade edildi.

Söz konusu uygulamanın tahmin piyasaları açısından yasal bir zorunluluk olmadığı, ancak finans sektöründe yaygın olarak kullanılan bir güvenlik yöntemi olduğu kaydedildi. Polymarket'in düzenlemelere uyup uymadığına ilişkin Sullivan & Cromwell hukuk bürosu tarafından yapılan iç incelemede ise şirketin mevzuata uygun hareket ettiği sonucuna varıldığı aktarıldı.

Yüzlerce Kullanıcıya Yönelik Ayrı Saldırı

Polymarket'in güvenlik sorunlarının bununla sınırlı kalmadığı da öne sürüldü.

Temmuz sonunda meydana geldiği belirtilen ayrı bir olayda yaklaşık 500 kullanıcının hesabının hedef alındığı bildirildi. Saldırganların, kullanıcı adı veya şifreye sahip olmadan, ele geçirilmiş kişisel bilgiler üzerinden bazı hesaplara erişmeye çalıştığı iddia edildi.

Polymarket sözcüsü, bu olay kapsamında kullanıcıların kaybettiği fonların şirket tarafından karşılanacağını açıkladı.

Şirketin son dönemde risk yönetimi alanında deneyimli çalışanları bünyesine kattığı ve güvenlik altyapısını güçlendirdiği belirtildi. Kullanıcıların hesaplarına bağlayabileceği banka kartı sayısının sınırlandırılması gibi yeni önlemlerin ardından dolandırıcılık oranlarının mayıs ayında sektörün normal seviyelerine gerilediği ifade edildi.

Polymarket Üst Yöneticisi Shayne Coplan'ın ise çalışanlara büyüme hedeflerine odaklanmaları ve olası düzenleyici yaptırımları daha sonraki aşamada ele almaları yönünde talimat verdiği iddia edildi. Şirket ise adil ve şeffaf piyasalar oluşturma hedefini sürdürdüğünü, düzenleyici kurumlar ve kolluk kuvvetleriyle iş birliği yaptığını belirtti.