WSJ: ondata di carte rubate su Polymarket US; regola same-source di prelievo rimossa

WSJ: ondata di carte rubate su Polymarket US; regola same-source di prelievo rimossa

Il 20 settembre 2026 *The Wall Street Journal* ha pubblicato un’inchiesta — titolo circolato come « Polymarket’s Rush to Grow Left a Door Wide Open For Fraudsters » — secondo cui nel febbraio 2026 truffatori hanno collegato carte di debito rubate a migliaia di nuovi account Polymarket US, finanziato scommesse e tentato di incassare su strumenti più puliti. I desk che attribuiscono quel reportage pongono il flusso tentato ad almeno 10 milioni di dollari. Gli scritti pubblici non hanno stabilito quanto abbia davvero lasciato la piattaforma; almeno una persona a conoscenza della questione ha detto a desk secondari che la maggior parte dei depositi tentati è fallita.

Questa è una storia di cassa US / rail di debito sul venue americano designato dalla CFTC. Non è il pezzo sul blocco lituano, non i procedimenti sugli utenti in Corea del Sud, né una rivendicazione di licenza sportsbook statale.

Cosa dicono i desk sull’ondata di febbraio

I desk secondari (PYMNTS, FinanceFeeds, Crypto Times e altri, tutti 20–21 settembre) attribuiscono al Journal questi fatti nominati:

• La società di pagamenti Checkout.com, che gestiva i depositi con carta di debito per Polymarket US, al picco ha classificato oltre l’80 % dei depositi che processava come fraudolenti, contro un benchmark di settore vicino al ~1 %. Checkout.com non ha confermato pubblicamente quella cifra di picco nelle dichiarazioni esaminate da quei desk.
• Circa sette utenti hanno guidato gran parte dell’attività; un solo account ha tentato circa 4.000 depositi.
• La cifra di 10 milioni di dollari tentati è flusso tentato, non un totale di perdita riuscita dimostrato.

Quei numeri appartengono al giornalismo d’inchiesta e ai suoi specchi — non a test hands-on di Bonusjungle.

Salvaguardia di prelievo same-source rimossa

I trade desk dicono che la leadership ha poi rimosso un controllo di prelievo « same-source » — lo strumento di deposito deve corrispondere a quello di prelievo — mentre crescevano backlog di prelievo e pressione di crescita. I dipendenti hanno avvertito che togliere la regola poteva aprire una via di riciclaggio; i dirigenti sostenevano che altri controlli bastassero. Le regole federali non richiedono che i prediction market mantengano quella salvaguardia. Solo contrasto attribuito ai desk: DraftKings e FanDuel sono descritti come chi mantiene una regola same-source; Kalshi è descritto come chi ispeziona prelievi mismatch piuttosto che vietarli di netto. Non trattate quel contrasto come un audit Bonusjungle di alcun operatore.

Osservazioni contestate di Coplan — attribuire, non trattare come ammesse

Persone a conoscenza degli eventi hanno detto al Journal che quando compliance ha allertato il CEO Shayne Coplan, la risposta è stata di continuare a crescere e pagare una multa se i regolatori lo scoprivano. Polymarket non ha confermato pubblicamente quella osservazione. Un portavoce ha detto che la società rileva e risponde ad attività sospette e collabora con regolatori e forze dell’ordine. Tenete il racconto contestato dei dipendenti come attribuito al WSJ, mai come dichiarazione aziendale verificata.

Conseguenze riportate sui desk

Conseguenze attribuite ai desk: la frode è rimasta elevata per mesi; entro maggio 2026 i tassi erano più vicini alle norme di settore dopo limiti di collegamento delle carte di debito e il vendor antifrode Riskified. Andrew Clifford, chief compliance officer di Polymarket US, si è dimesso nell’aprile 2026 dopo un memo sulla frode, hanno detto persone a conoscenza. Il CEO US Justin Hertzberg è stato poi licenziato; sono usciti anche i responsabili US di regulation e AML. Lo studio Sullivan & Cromwell ha poi concluso che la società aveva rispettato le regole, secondo persone a conoscenza di quella review. La CFTC sta indagando; ai dipendenti è stato detto di conservare i documenti. Un incidente separato di luglio (account-takeover / engineering, ~500 utenti nei conti dei desk) è solo contesto vicino — non fondete quei totali con l’ondata di carte di febbraio.

I discorsi di fundraising e IPO sui desk secondari (cifre di valutazione, 1789 Capital, possibile quotazione nel 2027) restano contesto capital-raise attribuito ai desk. Non inventate importo di multa CFTC, revoca di licenza né data di deposito IPO.

Perché il wire conta

Polymarket US siede su un rail di prediction market regolato che accetta depositi di debito retail. Come i controlli di deposito e prelievo scalano con la crescita è la domanda viva per i lettori del vault — non un segnale per inseguire perdite, aggirare KYC o blocchi geo o di autoesclusione. Se il rischio di pagamento sembra personale, è un problema bancario e di benessere; linee di aiuto nazionali come 1-800-GAMBLER esistono per chi le vuole.

Leggetelo accanto a [Lituania LPT blocca Polymarket](/news/lithuania-lpt-blocks-polymarket) e [Utenti Polymarket / pm in Corea del Sud](/news/south-korea-polymarket-users-prosecutors). Tenete carattere piccolo e gioco responsabile in vista.

Altro: notizie, casino, [Lituania LPT blocca Polymarket](/news/lithuania-lpt-blocks-polymarket), [Utenti Polymarket / pm in Corea del Sud](/news/south-korea-polymarket-users-prosecutors), carattere piccolo, gioco responsabile.