WSJ: волна украденных карт на Polymarket US; правило same-source выводов убрано

WSJ: волна украденных карт на Polymarket US; правило same-source выводов убрано

20 сентября 2026 *The Wall Street Journal* опубликовал расследование — заголовок циркулирует как «Polymarket’s Rush to Grow Left a Door Wide Open For Fraudsters» — согласно которому в феврале 2026 мошенники привязали украденные дебетовые карты к тысячам новых аккаунтов Polymarket US, финансировали ставки и пытались вывести на более чистые инструменты. Дески, атрибутирующие эту отчётность, оценивают попыточный поток в не менее 10 миллионов долларов. Публичные материалы не установили, сколько реально ушло с платформы; как минимум один человек, знакомый с делом, сказал вторичным дескам, что большинство попыток депозита провалилось.

Это история US-кассы / дебетовой рельсы на американском venue, назначенном CFTC. Это не блок Литвы, не преследования пользователей в Южной Корее и не претензия на лицензию стейт-букмекера.

Что говорят дески о февральской волне

Вторичные дески (PYMNTS, FinanceFeeds, Crypto Times и другие, все 20–21 сентября) атрибутируют Journal эти названные факты:

• Платёжная компания Checkout.com, обрабатывавшая дебетовые депозиты для Polymarket US, на пике классифицировала более 80% обрабатываемых депозитов как мошеннические против отраслевого ориентира около ~1%. Checkout.com публично не подтвердила эту пиковую цифру в заявлениях, которые смотрели эти дески.
• Около семи пользователей обеспечили большую часть активности; один аккаунт в одиночку попытался примерно 4000 депозитов.
• Цифра 10 миллионов долларов попыток — это попыточный поток, а не доказанный успешный итог убытка.

Эти цифры принадлежат расследовательской журналистике и её зеркалам — не hands-on-тестам Bonusjungle.

Защита вывода same-source снята

Трейд-дески говорят, что руководство позже сняло контроль вывода «same-source» — инструмент депозита должен совпадать с инструментом вывода — на фоне очередей выводов и давления роста. Сотрудники предупреждали, что отмена правила может открыть путь отмывания; руководители утверждали, что других контролей достаточно. Федеральные правила не требуют, чтобы prediction markets сохраняли эту защиту. Только контраст, атрибутированный дескам: DraftKings и FanDuel описываются как сохраняющие правило same-source; Kalshi — как проверяющая несовпадающие выводы, а не запрещающая их outright. Не трактуйте этот контраст как аудит Bonusjungle какого-либо оператора.

Спорные слова Coplan — атрибутировать, не считать признанием

Люди, знакомые с событиями, сказали Journal, что когда комплаенс поднял тревогу у CEO Shayne Coplan, ответ был продолжать расти и заплатить штраф, если регуляторы узнают. Polymarket публично не подтвердила это замечание. Представитель сказал, что фирма выявляет и реагирует на подозрительную активность и сотрудничает с регуляторами и правоохранителями. Держите спорный рассказ сотрудников как атрибутированный WSJ, никогда — как проверенное заявление компании.

Последствия по дескам

Последствия, атрибутированные дескам: мошенничество оставалось повышенным месяцами; к маю 2026 ставки приблизились к отраслевым нормам после лимитов привязки дебетовых карт и antifraud-вендора Riskified. Andrew Clifford, chief compliance officer Polymarket US, ушёл в отставку в апреле 2026 после fraud-memo, сказали знакомые с делом. US CEO Justin Hertzberg позже был уволен; ушли и главы US regulation и AML. Юрфирма Sullivan & Cromwell позже заключила, что компания соблюдала требования, по словам знакомых с этим review. CFTC расследует; сотрудникам велели сохранять записи. Отдельный инцидент июля (account-takeover / engineering, ~500 пользователей в учётах десков) — лишь соседний контекст — не смешивайте эти итоги с февральской карточной волной.

Разговоры о fundraising и IPO на вторичных десках (оценки, 1789 Capital, возможный листинг в 2027) остаются контекстом capital-raise, атрибутированным дескам. Не выдумывайте сумму штрафа CFTC, отзыв лицензии и дату подачи IPO.

Почему важен этот wire

Polymarket US сидит на регулируемой рельсе prediction market, принимающей розничные дебетовые депозиты. Как контроли депозитов и выводов масштабируются с ростом — живой вопрос для читателей vault, а не сигнал гнаться за убытками, обходить KYC или geo-/self-exclusion-блоки. Если платёжный риск ощущается лично — это банковская и wellbeing-проблема; национальные линии помощи вроде 1-800-GAMBLER есть для желающих.

Читайте рядом с [Литва LPT блокирует Polymarket](/news/lithuania-lpt-blocks-polymarket) и [Пользователи Polymarket / прокуроры в Южной Корее](/news/south-korea-polymarket-users-prosecutors). Держите мелкий шрифт и ответственную игру в поле зрения.

Ещё: новости, казино, [Литва LPT блокирует Polymarket](/news/lithuania-lpt-blocks-polymarket), [Пользователи Polymarket / прокуроры в Южной Корее](/news/south-korea-polymarket-users-prosecutors), мелкий шрифт, ответственная игра.