Polymarket 據報出現註冊漏洞，令黑客可利用盜來的個人資料，於 7 月底接管近 500 個現有美國用戶帳戶，並連同綁定的支付方式一併取得存取權。
重點摘要：
- 註冊漏洞疑令任何持有交易者個人資料的人，毋須用戶名或密碼即可進入其實時帳戶
- 綁定的銀行帳戶及扣賬卡同樣外洩，有用戶稱損失數千美元，惟客服長期未有回覆
- 事件發生前，平台 2 月已爆出一輪欺詐潮，賊人曾嘗試透過被盜扣賬卡轉走至少 1,000 萬美元
Polymarket 註冊漏洞外洩交易者資料
《The Block》引述周六刊登的報道指出，任何人只要用已存在交易者的個人資料——例如遭盜的社會安全號碼——開新戶，系統便可能直接將其導入該交易者的實時個人檔案。
報道稱，入侵者毋須知道用戶名、密碼，甚至毋須掌握已被入侵的手機號碼；與帳戶綁定的銀行戶口及扣賬卡資料亦一併可被存取。
一名知情人士形容，實際被盜金額不算龐大，但未有透露具體數字；Polymarket 發言人則表示，公司會補償事件中損失的款項。不過，用戶說法截然不同，稱損失以千美元計，而且向客服發出的訊息多周未獲回覆。
有交易者表示，他於 7 月登入時，發現持倉已被賣出，而 5,783.51 美元盈利則被轉入一張不屬於他的扣賬卡。該名用戶稱，公司先向其帳戶存入 25 美元作補償，卻未有解釋，之後在他兩度提交驗證資料後，更將其帳戶凍結。
另見： Nvidia 2030 年股價預測 落差由 727 美元至 28,560 美元
Checkout.com 早已發出警示 Coplan 回應惹關注
這宗帳戶漏洞，發生在更大範圍的欺詐浪潮之後。2 月時，賊人將被盜扣賬卡綁定至數千個新美國帳戶，並試圖轉走至少 1,000 萬美元。支付處理商 Checkout.com 一度拒絕逾 80% 入金，欺詐比率遠高於業界約 1% 的正常水平。其後在公司為每個帳戶限制扣賬卡數量，並聘用反欺詐顧問 Riskified 後，到 5 月欺詐率才回落至正常水平。
現任及前任員工回憶，合規團隊曾將問題提交予行政總裁 Shayne Coplan，對方據報回應指，公司應先專注增長，若日後遭監管機構發現問題，再繳交罰款即可。知情人士表示，相關回應令團隊大感意外。
Polymarket 保安紀錄備受質疑
分析師一直質疑，在尋求以約 210 億美元估值融資之際，Polymarket 的增長是否已跑贏合規管理。同時亦有意見指出，所謂 1,000 萬美元只是指未遂盜竊金額，並非已確認損失。Polymarket 則稱，已加強系統保安，而律師行 Sullivan & Cromwell 的內部審查亦認為，公司有遵守相關監管規定。
7 月的漏洞，為這個平台連串風波畫上又一筆。該公司至今未就註冊漏洞發表公開事後檢討。6 月時，公司亦曾 確認 一名遭入侵的供應商曾在網站植入惡意程式；而在平台承諾向用戶全額退款前，黑客已從 11 個用戶錢包中盜走約 310 萬美元，相關金額其後亦被 更新。
