Витік даних на Polymarket: шахраї отримали доступ до акаунтів

Приблизно 500 американських користувачів Polymarket постраждали наприкінці липня від шахрайської атаки, яка не вимагала пароля, імені користувача чи зламаного телефону. Про це повідомляє The Wall Street Journal у суботу.

Зазначається, що особа, яка намагалася створити новий обліковий запис, використовуючи особисту інформацію існуючого трейдера (наприклад, викрадений номер соціального страхування), нібито отримувала доступ до активного профілю цього трейдера. Також ставали доступними пов’язані банківські рахунки та дебетові картки.

З огляду на постійні витоки даних, можливість доступу до чужого облікового запису, використовуючи особисті дані як пароль, є серйозною вразливістю безпеки. Лише кілька тижнів тому 153 мільйони посвідчень водія були виставлені на продаж після витоку даних з компанії, що займається перевіркою особистості.

The Journal, посилаючись на джерело, знайоме з ситуацією, описало інцидент як інженерну проблему і зазначило, що загальна сума, вкрадена за допомогою експлойту, була невеликою. Однак користувачі розповіли іншу історію в інтерв’ю з виданням, описуючи збитки на тисячі доларів і тижні безуспішних спроб зв’язатися зі службою підтримки.

Один із користувачів Polymarket у США розповів The Journal, що приєднався до платформи прогнозів, щоб робити ставки на Чемпіонат світу. У липні він виявив, що його позиції були продані, а прибуток у розмірі 5 783,51 долара був переведений на дебетову картку, яка йому не належить. Polymarket зарахував його обліковому запису 25 доларів і не надав жодних пояснень. Користувач заявив, що подав заяви до місцевої поліції, ФБР та Комісії з торгівлі товарними ф’ючерсами (CFTC). “Polymarket US мовчав тижнями”, — сказав він. Пізніше служба підтримки заблокувала його обліковий запис після того, як він двічі надав верифікаційну інформацію, але masalah з коштами так і не було вирішено.

Представниця Polymarket повідомила The Journal, що компанія покриє збитки, спричинені інцидентом. Компанія не опублікувала публічного звіту про виявлену проблему з реєстрацією.

Зростання за будь-яку ціну

Липнева атака стала частиною ширшої картини, яку намалювало The Journal: компанія розглядала шахрайство як витрати на масштабування. У лютому платіжний процесор Checkout.com попередив Polymarket, що злодії прив’язують вкрадені дебетові картки до тисяч нових облікових записів у США, фінансуючи ставки та намагаючись вивести гроші на чисті картки або облікові записи, які вони контролювали. Спроби крадіжок сягали щонайменше 10 мільйонів доларів. У певний момент Checkout.com відхиляв понад 80% депозитів як шахрайські, порівняно з галузевим показником близько 1%.

Співробітники донесли проблему до генерального директора Шейна Коплана, але, за спогадами відділу комплаєнсу, Коплан сказав продовжувати зростати та сплатити штраф, якщо регулятори колись це виявлять.

Рівень шахрайства залишався високим протягом кількох місяців після лютого. До травня, за даними The Journal, він повернувся до галузевих норм після того, як Polymarket обмежив кількість дебетових карток на обліковий запис і залучив підрядника з боротьби з шахрайством Riskified. Деяким клієнтам було відшкодовано кошти, тоді як інші повернули гроші через свої банки.

Численні суперечки Polymarket і Kalshi

Липнева проблема з ідентифікацією була не єдиною проблемою безпеки Polymarket цього року. У червні компанія повідомила, що скомпрометований сторонній постачальник впровадив шкідливий скрипт на своєму веб-сайті для деяких користувачів. Монітори блокчейну оцінили наслідки викрадення коштів внаслідок збою приблизно в 3,1 мільйона доларів у PUSD, доларовому токені Polymarket, з щонайменше 11 гаманців. Polymarket заявив, що видалив залежність і повністю відшкодує кошти постраждалим користувачам. Керівник відділу досвіду Вільям ЛеГейт написав у X, що “жодних користувацьких «збитків» не було” завдяки цим відшкодуванням.

Цей інцидент стався того ж тижня, коли окремий звіт The Wall Street Journal повідомив, що Polymarket платив творцям контенту в соціальних мережах за зйомку фальшивих виграшних угод на копіях свого сайту.

Інсайдерська торгівля також була постійною проблемою на платформах прогнозних ринків, таких як Polymarket та Kalshi. У травні інженера Google звинуватили у серії ставок на Polymarket щодо найпопулярніших запитів Google, які, за словами прокурорів, базувалися на внутрішніх даних пошуку. Співробітники кампаній описували використання неопублікованих внутрішніх опитувань для торгівлі до того, як цифри стануть загальнодоступними. Навіть Джорджа Сантоса звинувачують у ставці проти його власної присутності на виступі перед Конгресом після того, як він оголосив про свою участь, справа, яку Kalshi передав до федеральних органів. Звісно, найтривожніші випадки стосуються військових операцій у Венесуелі та Ірані.

І Polymarket, і Kalshi забороняють інсайдерську торгівлю на папері та впровадили політики для запобігання такій діяльності. Крім того, Polymarket посилив контроль над користувачами VPN, оскільки бани та блокування накопичилися в понад 30 юрисдикціях, включаючи Іспанію, Індонезію, Францію та Великобританію.

Існує також боротьба з штатами, які стверджують, що спортивні контракти на ринках прогнозів є просто неліцензованими букмекерськими конторами. Станом на лютий цього року було щонайменше 20 справ, пов’язаних із цим, і 38 штатів приєдналися до клопотання на підтримку Меріленда проти Kalshi. Губернатор штату Юта Спенсер Кокс назвав ці продукти “чистим азартним грою”, тоді як CFTC запропонувала штатам не втручатися.

Прогнозовані ринки все одно стають більшими

Звичайно, жодна з цих проблем не сповільнила зростання галузі. Загальний місячний обсяг торгів на Kalshi та обох майданчиках Polymarket зріс з менш ніж 2 мільярдів доларів у серпні минулого року до піку близько 50,6 мільярдів доларів у липні, за даними The Block. У серпні показник знизився на 15% до 45,3 мільярдів доларів, що стало першим місячним зниженням за рік після того, як ажіотаж навколо Чемпіонату світу вщух. Під час Чемпіонату світу Kalshi самостійно генерував від 1 до 1,25 мільярда доларів обсягу спортивних ставок у деякі дні. Цей успіх платформ також призвів до залучення традиційних букмекерських контор, таких як DraftKings та FanDuel.

Дійсно, спортивні контракти стали ключовим чинником зростання галузі прогнозних ринків, що викликало критику про те, що це, по суті, дегенеративні азартні ігри під іншою назвою. Колишній директор з аналітики “Даллас Маверікс” і легендарний гравець Гарaлабос Вулгаріс підсумував цю точку зору у своїй відповіді на новину про нову угоду Леброна Джеймса з Polymarket. “15 мільйонів доларів, щоб допомогти залучити ціле покоління дітей до азартних ігор, — це вибір”, — написав Вулгаріс у X, додавши “Ганьба”.

За повідомленнями, Джеймс отримає 15 мільйонів доларів на рік за рекламу Polymarket, що більш ніж утричі перевищує суму, яку йому платять “Філадельфія 76ерс” за гру в баскетбол цього сезону.

Однак прихильники прогнозних ринків стверджують, що дані про ймовірність майбутніх подій надають суспільству окрему користь у вигляді кращих сигналів щодо того, чи відбудуться ці події. Дійсно, у дослідженні Федерального резерву щодо контрактів Kalshi, опублікованому раніше цього року, було зазначено, що його ринки федеральних фондів і CPI продемонстрували статистично значущі поліпшення порівняно з ф’ючерсами на федеральні фонди та прогнозами професіоналів.

Посібники з кібербезпеки

• • Як користуватися Instagram у Китаї у 2026 році: Тестовані VPN з обфускацією
• • Найкращий VPN для Саудівської Аравії у 2026 році: Протестовано 5 VPN для конфіденційності
• • Порівняння Proton VPN та NordVPN у 2026 році
• • Найкращий P2P VPN для торрентів у 2026 році: Тести та порівняння
• • Огляд Surfshark 2026: Дешевий, швидкий та один справжній недолік

Дослідіть більше на ці теми

Витоки даних

Злами

Kalshi

Polymarket

Прогнозні ринки

Показати більше

Поділитися цією історією

• Скопійовано!

9.4

Наш огляд 1

9.2

Наш огляд 2

9.1

Наш огляд 3

Останні новини

20 вересня 19:01

Масивна знахідка заліза віком 2000 років може переписати наші знання про давню торгівлю

20 вересня 17:12

Спочатку з’явилися Космічні сили. Тепер готуйтеся до Сили ШІ

20 вересня 16:15

Дякуйте “Ліхтарям” за ту появу DC у “Стюарт не встигає врятувати Всесвіт”

20 вересня 14:50

Новий звіт розкриває, як і чому помирають телешоу

20 вересня 14:23

Звіт про помилку Polymarket: шахраї отримали доступ до облікових записів

Показати всі останні новини

Пов’язані статті

Цей DIY-творець створює компас, який вказує тільки на Taco Bell

Творець кастомного обладнання Тру Нарла перетворює хобі, винайдене кіберпанками, що косплеїли антиутопію, на художнє бачення того, як людство може жити в блаженній гармонії з технологіями, які воно створює.

Культура

Метью Фелан

18 вересня



Звіт: трекер цін на обчислювальні потужності ШІ Kalshi було вилучено через побоювання національної безпеки

Департамент торгівлі, як повідомляється, попросив Kalshi видалити трекер цін на обчислювальні потужності ШІ через побоювання національної безпеки.

Штучний інтелект

Брюс Гілл

15 вересня



Перевірка особистості зламана. 153 мільйони посвідчень водія, які зараз продаються, є доказом

Масивний набір сканів посвідчень водія, нібито викрадених з компанії, що займається перевіркою особистості, демонструє небезпеку створення “медових діжок” з нашими найчутливішими документами для зловмисників.

Конфіденційність та безпека

Кайл Торпей

2 вересня



Джордж Сантос отримав першу в історії довічну заборону від Kalshi

Колишньому конгресмену було пред’явлено звинувачення в маніпулюванні ринками щодо його присутності на виступі президента Дональда Трампа перед Конгресом раніше цього року.

Криптовалюти

Брюс Гілл

31 серпня



Kalshi співпрацює з The Weather Co. над ринками, де майже неможливо інсайдерськи торгувати

The Weather Co. тепер допомагає перевіряти результати певних ринків, пов’язаних з погодою, на платформі.

Комерція

Брюс Гілл

27 серпня



Суддя штату — Kalshi: Ваші ставки на спорт явно незаконні

Kalshi явно порушує закони штату Вашингтон проти “незаконних азартних ігор, ставок на спорт та букмекерства”, — написав суддя.

Криптовалюти

Том МакКей

14 серпня