Polymarket 遭 1,000 萬鎂詐騙！CEO 指示「先衝規模、罰款日後再說」

WSJ 調查揭露 Polymarket 今年 2 月遭詐騙集團企圖竊取至少 1,000 萬美元，CEO Shayne Coplan 卻指示員工「先衝規模、罰款日後再說」；7 月另一次攻擊更讓近 500 名使用者帳戶遭入侵，CFTC 調查已啟動。
（前情提要：美國大選》CFTC盯上選舉預測平台Polymarket，將學臺灣抓賭客、封網域？）
（背景補充：Polymarket 最新估值 150 億美元，一個月內二度融資；但仍輸 Kalshi 220 億鎂估值）

本文目錄

華爾街日報（WSJ）星期六發表調查報導，揭露預測市場巨頭 Polymarket 今年 2 月遭遇大規模詐騙攻擊，詐騙集團利用竊取的銀行簽帳卡企圖從平台竊取至少 1,000 萬美元，而執行長 Shayne Coplan 的回應卻是讓員工「先把規模衝上去，監管罰款以後再處理」。

根據 WSJ 調查，詐騙活動在今年 2 月開始針對 Polymarket 的美國平台進行，距離該受監管平台正式開放美籍使用者不過幾個月。詐騙者利用竊取的簽帳卡存入資金、下注，再試圖將贏得的彩金提現到他們控制的「乾淨」帳戶，藉此洗錢。

付款處理器拒收 80% 入金，Visa 早就示警

Polymarket 的付款處理商 Checkout.com 向平台發出攻擊警報，並在某一時期將超過 80% 的 Polymarket 入金判定為詐騙交易而拒絕，對比業界標準大約只有 1%。更早之前，The Information 今年 6 月報導，Visa 已指示 Checkout.com 遏制 Polymarket 的詐騙付款，促使這家處理商向平台要求更嚴格的管控措施。

但 Coplan 的回應讓內部合規團隊感到意外：先衝增長，監管罰款日後再說。WSJ 引述內部訊息人士指出，大部分企圖存入的詐騙資金最終沒有成功，大約 7 位使用者負責了這場攻擊的主體，其中一人據稱嘗試了約 4,000 筆獨立入金。至於這 1,000 萬美元企圖中有多少實際得手，報導並未確切交代，Polymarket 也未回應 The Block 的進一步提問。

撤掉反洗錢防火牆，高層連續出走

這場詐騙攻勢加劇了合法使用者提款請求的積壓，使合規團隊不堪負荷。Polymarket 的管理層隨後撤除了一項旨在降低洗錢風險的規則，要求從某個支付來源存入的資金必須退回同一來源。這項規則雖然不是預測市場的法定合規要求，但在其他金融機構普遍使用，能有效防堵詐騙者利用竊取簽帳卡入金後提現到不同「乾淨」帳戶的路徑。

儘管部分員工警告這項改動可能導致洗錢和攻擊增加，高層仍認為其他現行規則已足夠阻擋此類活動。這起事件發生在 Polymarket 高階主管頻繁變動之際，公司正為潛在的 IPO 做準備。Polymarket 美國首席合規官 Andrew Clifford 於 4 月辭職，此前他向高管提交了一份詳盡報告列出詐騙問題。公司隨後開除了美國 CEO Justin Hertzberg，美國法規主管和反洗錢主管也相繼離職。

7 月第二波攻擊：500 使用者帳戶被竊

除了 2 月的詐騙事件，Polymarket 在 7 月底遭遇另一波攻擊。近 500 名使用者成為目標，攻擊者利用明顯的帳戶註冊漏洞入侵，只要用現有客戶的個資（如竊取的社會安全號碼）嘗試註冊新帳戶，就能取得該客戶帳戶的完整存取許可權，包括繫結的銀行帳戶和簽帳卡，全程不需要知道原本的帳號或密碼。

一位知情人士形容被竊金額不大，但未提供具體數字。Polymarket 發言人向 WSJ 表示公司將賠償損失資金，但 WSJ 和 Discord 訊息顯示，部分使用者損失數千美元，且向客服傳送數週訊息都未獲得回覆。

到了 5 月，Polymarket 實施了包括限制使用者可繫結簽帳卡數量在內的措施後，詐騙率才回落到業界正常水準。

CFTC 調查已啟動，IPO 與 210 億估值面臨壓力

美國商品期貨交易委員會（CFTC）正在調查 Polymarket，這是 WSJ 先前的調查早已揭露的事實，那起調查發現 Polymarket 付錢給創作者在複製網站上操縱假下注和假獲勝，並引發兩黨參議員要求 CFTC 調查。根據最新報導，公司員工已收到指令儲存與此次詐騙攻擊及其他事項相關的紀錄。

內部調查律所 Sullivan & Cromwell 的報告則結論認為 Polymarket 已遵守相關法規。公司也聘請了前 Amazon CFO Warren Jenson 擔任史上首位財務長，5 月以來新增了風險管理人員並改善合規程式。

但這些補救措施能否安撫監管機關仍是未知數。Polymarket 目前正在尋求約 10 億美元的融資，估值約 210 億美元。川普次子 Donald Trump Jr. 的投資公司 1789 Capital 將投入約 3 億美元，加上先前投資的 2 億美元。Coplan 也在今年 6 月會見 1789 Capital 共同創辦人 Omeed Malik，討論 2027 年潛在 IPO 的準備工作。

臺灣觀察：預測市場合法化，合規才是生死關

Polymarket 的處境對臺灣加密市場有直接參考意義。臺灣已在 2024 年正式將加密資產納入監管框架，預測市場在臺灣的法律定位仍處於灰色地帶，但 CFTC 對 Polymarket 的監管壓力顯示，無論產品多創新、使用者成長多快，合規基礎設施不到位就會被監管機關盯上。Polymarket 在拿到美國合規牌照後反而爆發更大規模的詐騙與內控失靈，這說明「有牌照」不等於「合規到位」，而監管機關關注的從來不是牌照本身，而是平台實際執行的反詐騙與反洗錢措施。

Polymarket 若要在 2027 年 IPO，CFTC 調查的結果將是最大變數。歷史上金融科技公司 IPO 前遭遇監管調查的案例，多數在調查期間股價承受顯著折價，Polymarket 210 億美元的估值能否撐到 IPO 那刻，取決於它能否向監管機關證明合控漏洞已真正修復，而不只是換一批高階主管。