Polymarket在1000万美元盗刷卡攻击期间取消关键反洗钱规则,比特币(BTC)受关注

1000万美元盗刷卡攻击始末

调查显示,一伙欺诈者自2月起利用Polymarket美国平台实施盗刷卡运作,涉案金额约1000万美元:他们将被盗的借记卡绑定到数千个账户上,用于注资下注,随后试图把收益提现到自己控制的账户中。这种攻击针对的正是Tangem Pay一类的卡支付通道——负责处理入金的Checkout.com识破了这一套路,在其高峰期拒绝的Polymarket美国入金超过80%,而行业标准拒绝率仅接近1%。活动高度集中:大约7名用户贡献了绝大部分交易,仅一个账户就尝试了约4000笔独立入金。上周六发布的调查未能确认这1000万美元中实际流出平台的具体金额,报道中引用的一位知情人士称,大部分入金尝试都以失败告终。

更值得警惕的,是Polymarket的内部应对。当欺诈性入金不断堆积、合规提现也在积压时,管理层取消了一项关键要求——资金必须提现到与入金相同的支付渠道。这条规则本是阻断盗刷卡资金流入干净账户的标准防线。员工曾警告此举等于为洗钱敞开大门,高管则回应称现有风控已经足够。据报道,CEO Shayne Coplan指示员工把增长放在首位,监管罚款以后再说。首席合规官Andrew Clifford在4月提交了一份详尽的欺诈报告后辞职,美国区CEO Justin Hertzberg被解职,公司负责美国监管和反洗钱的负责人也相继离职。而律所Sullivan & Cromwell的内部审查结论是,平台此前符合监管要求。

据报道,在平台限制每名用户可绑定的借记卡数量,并引入风控供应商Riskified进行筛查之后,欺诈率在5月已回落至行业常态水平。但7月下旬,一个注册环节的漏洞又让持有受害者社保号的攻击者接管了约500个账户——连带其绑定的银行卡与银行账户,全程无需知道任何密码。这是一次身份验证层面的失败,而非密码学层面的失败:没有任何私钥处于风险之中。目前CFTC已对该欺诈事件立案调查,工作人员已被要求保全相关记录。

CFTC持牌市场被置于放大镜下

与普通加密初创公司不同,这里的合规记录分量要重得多。监管机构的注册记录显示,运营Polymarket美国的实体QCX LLC于2025年7月9日获得指定合约市场(DCM)资质,且至今仍在指定名单之列——这意味着平台身处美国正式的联邦衍生品监管体系之内,而非监管外围。正因为如此,持牌场所出现卡欺诈、客户身份核验缺口和提现风控放松,其监管后果是去中心化协议遭攻击所不具备的。

支付端的压力进一步印证了这一局面。据报道,Visa对欺诈活动激增表示关切,并推动Checkout.com收紧对Polymarket资金流的风控,后者随即要求平台采取更强有力的措施。通过公开信息申请获取的记录还显示,CFTC曾调查Polymarket多个市场上的疑似内幕交易——涉及美国前总统赦免、伊朗相关事件和谷歌年度搜索排名的合约,其中一组伊朗市场账户净赚约240万美元,一名赦免市场交易员获利约30万美元。

不过资本市场依然乐观看待增长故事:Polymarket正以210亿美元估值融资约10亿美元,Donald Trump Jr.旗下的1789 Capital在已投入的2亿美元之上追加约3亿美元,前亚马逊CFO Warren Jenson出任公司首任CFO,IPO据说已在2027年的讨论之列。但规模越大,赌注越重。2026赛季首个NFL周末,周日预测市场成交量约31.2亿美元,前一天大学橄榄球合约成交约31.7亿美元;整个周末Kalshi周转约48.9亿美元,Polymarket约为4.04亿美元。行业研究估计,今年该赛道月成交量已接近210亿美元。当这种量级的资金流——其中相当部分经由卡组织和稳定币余额注入——撞上一切以速度为先的文化,合规能力本身就成了产品。任何在不同平台之间权衡风险的投资者,从我们的最佳加密货币交易所指南往下看,如今都得把这项因素与费率和流动性并列定价。 希望实时跟踪行情的读者，可在Gate查看现货与合约的实时价格。

合规能力决定赢家

两条线索最终指向同一条弧线:预测市场的增长速度已经超出了支撑其走到今天的控制基础设施。我们反复回到CFTC的官方注册记录——QCX LLC的DCM资质——它所要求的监管水准,显然是2月那批决策没有兑现的;而正在进行的调查以及员工被要求保全记录,都暗示账单可能尚未结清。在比特币(BTC)发稿时徘徊于86,570美元附近、主流资金持续轮动进入预测平台的背景下,极端个案如今登上头版,而不再只停留在小众论坛。这类事件序列正在重新点燃比特币极大主义关于平台风险的老命题,也会让那些为审查而构建的运营方——以及DeFi保险这类保护机制——脱颖而出。