WSJ : vague de cartes volées chez Polymarket US ; règle same-source de retrait abandonnée

WSJ : vague de cartes volées chez Polymarket US ; règle same-source de retrait abandonnée

Le 20 septembre 2026, *The Wall Street Journal* a publié une enquête — titre circulant comme « Polymarket’s Rush to Grow Left a Door Wide Open For Fraudsters » — indiquant qu’en février 2026 des fraudeurs ont lié des cartes de débit volées à des milliers de nouveaux comptes Polymarket US, financé des mises et tenté d’encaisser vers des instruments plus propres. Les desks qui attribuent ce reportage placent le flux tenté à au moins 10 millions de dollars. Les écrits publics n’ont pas établi combien a réellement quitté la plateforme ; au moins une personne au fait du dossier a dit à des desks secondaires que la plupart des dépôts tentés ont échoué.

C’est une histoire de caisse US / rail débit sur le venue américain désigné par la CFTC. Ce n’est pas le blocage lituanien, pas les poursuites d’utilisateurs en Corée du Sud, ni une revendication de licence sportsbook d’État.

Ce que disent les desks sur la vague de février

Les desks secondaires (PYMNTS, FinanceFeeds, Crypto Times et d’autres, tous 20–21 septembre) attribuent au Journal ces faits nommés :

• La société de paiements Checkout.com, qui gérait les dépôts par carte de débit pour Polymarket US, a classé au pic plus de 80 % des dépôts qu’elle traitait comme frauduleux, contre un repère sectoriel proche de ~1 %. Checkout.com n’a pas confirmé publiquement ce chiffre de pic dans les déclarations examinées par ces desks.
• Environ sept utilisateurs ont porté l’essentiel de l’activité ; un seul compte a tenté environ 4 000 dépôts.
• Le chiffre de 10 millions de dollars tentés est un flux tenté, pas un total de perte réussie prouvé.

Ces chiffres appartiennent au journalisme d’investigation et à ses miroirs — pas à des tests hands-on de Bonusjungle.

Sauvegarde de retrait same-source retirée

Les trade desks disent que la direction a ensuite retiré un contrôle de retrait « same-source » — l’instrument de dépôt doit correspondre à celui de retrait — alors que les arriérés de retrait et la pression de croissance montaient. Des employés ont averti que supprimer la règle pouvait ouvrir une voie de blanchiment ; des dirigeants ont argué que d’autres contrôles suffisaient. Les règles fédérales n’exigent pas que les prediction markets gardent cette sauvegarde. Contraste seulement attribué aux desks : DraftKings et FanDuel sont décrits comme gardant une règle same-source ; Kalshi est décrit comme inspectant les retraits dépareillés plutôt que de les interdire d’emblée. Ne traitez pas ce contraste comme un audit Bonusjungle d’un opérateur.

Propos contestés de Coplan — attribuer, ne pas traiter comme admis

Des personnes au fait des événements ont dit au Journal que lorsque la conformité a alerté le PDG Shayne Coplan, la réponse a été de continuer à croître et de payer une amende si les régulateurs le découvraient. Polymarket n’a pas confirmé publiquement cette remarque. Un porte-parole a dit que la firme détecte et répond à l’activité suspecte et coopère avec les régulateurs et les forces de l’ordre. Gardez le récit contesté d’employé comme attribué au WSJ, jamais comme une déclaration d’entreprise vérifiée.

Suites rapportées sur les desks

Suites attribuées aux desks : la fraude est restée élevée pendant des mois ; d’ici mai 2026, les taux se rapprochaient des normes du secteur après des limites de liaison de cartes de débit et le prestataire antifraude Riskified. Andrew Clifford, directeur de la conformité Polymarket US, a démissionné en avril 2026 après un mémo fraude, selon des personnes au fait. Le PDG US Justin Hertzberg a ensuite été limogé ; les responsables US régulation et AML sont aussi partis. Le cabinet Sullivan & Cromwell a ensuite conclu que la société avait respecté les règles, selon des personnes au fait de cette revue. La CFTC enquête ; les employés ont reçu l’ordre de conserver les dossiers. Un incident séparé de juillet (prise de comptes / ingénierie, ~500 utilisateurs dans les comptes des desks) n’est qu’un contexte voisin — ne fusionnez pas ces totaux avec la vague de cartes de février.

Les propos de fundraising et d’IPO sur les desks secondaires (chiffres de valorisation, 1789 Capital, cotation possible en 2027) restent un contexte capital-raise attribué aux desks. N’inventez ni montant d’amende CFTC, ni révocation de licence, ni date de dépôt IPO.

Pourquoi le fil compte

Polymarket US repose sur un rail de prediction market régulé qui accepte les dépôts débit retail. Comment les contrôles de dépôt et de retrait évoluent avec la croissance est la question vivante pour les lecteurs du vault — pas un signal de courir après les pertes, de contourner le KYC ou les blocs géo ou d’auto-exclusion. Si le risque de paiement paraît personnel, c’est un problème bancaire et de bien-être ; des lignes d’aide nationales comme 1-800-GAMBLER existent pour qui le souhaite.

À lire avec [La LPT lituanienne bloque Polymarket](/news/lithuania-lpt-blocks-polymarket) et [Utilisateurs Polymarket / procureurs en Corée du Sud](/news/south-korea-polymarket-users-prosecutors). Gardez petits caractères et jeu responsable en vue.

Plus : actus, casinos, [La LPT lituanienne bloque Polymarket](/news/lithuania-lpt-blocks-polymarket), [Utilisateurs Polymarket / procureurs en Corée du Sud](/news/south-korea-polymarket-users-prosecutors), petits caractères, jeu responsable.