Polymarket bị nhắm trong một vụ gian lận thẻ thanh toán với giá trị cố gắng chiếm đoạt lên tới 10 triệu USD, làm nổi bật các vấn đề về kiểm soát tuân thủ và tính toàn vẹn thị trường của nền tảng dự báo này.
Sự việc diễn ra khi Polymarket mở rộng hoạt động tại Mỹ, hướng tới định giá khoảng 21 tỷ USD và cân nhắc khả năng niêm yết. Những lo ngại không chỉ liên quan đến gian lận thanh toán, mà còn gồm giao dịch dựa trên thông tin chưa công khai và hoạt động quảng bá giao dịch.
- Polymarket bị nhắm bởi một vụ gian lận thẻ đánh cắp trị giá 10 triệu USD, nhưng không phải số tiền nền tảng thực tế thất thoát.
- Tỷ lệ tiền nạp bị từ chối từng vượt 80%, cao hơn nhiều so với mức khoảng 1% của ngành.
- Các rủi ro về giao dịch nội gián, thao túng và xác thực danh tính đang được chú ý trên thị trường dự báo.
Vụ gian lận 10 triệu USD nhắm vào Polymarket
Vụ việc liên quan đến việc kẻ gian dùng thẻ ghi nợ bị đánh cắp để nạp tiền, đặt cược và cố rút tiền về các tài khoản do họ kiểm soát. Giá trị 10 triệu USD là số tiền bị cố gắng chiếm đoạt, không phải khoản lỗ thực tế của Polymarket.
Wall Street Journal đưa tin đơn vị xử lý thanh toán Checkout.com đã phát hiện lượng giao dịch thẻ ghi nợ đáng ngờ tăng mạnh. Những người thực hiện cuộc tấn công được cho là đã liên kết thẻ đánh cắp với hàng nghìn tài khoản mới.
Ở thời điểm cao nhất, hơn 80% giao dịch nạp tiền bị từ chối vì nghi ngờ gian lận, so với mức trung bình khoảng 1% của ngành. Bảy người dùng chiếm phần lớn hoạt động này, trong đó một tài khoản thực hiện gần 4.000 lần nạp tiền.
Chính sách rút tiền và các biện pháp kiểm soát
Polymarket đã thay đổi chính sách đưa tiền rút về nguồn nạp ban đầu khi lượng yêu cầu rút tiền hợp lệ tăng lên. Một số nhân viên lo ngại việc nới lỏng quy tắc này có thể làm tăng nguy cơ rửa tiền, trong khi ban điều hành cho rằng các biện pháp kiểm soát khác là đủ.
Vấn đề được chuyển nhanh tới cấp quản lý cao. Andrew Clifford, người phụ trách tuân thủ tại Mỹ, đã từ chức sau khi công bố báo cáo nội bộ về gian lận. Justin Hertzberg, giám đốc điều hành mảng Mỹ, cùng một số lãnh đạo phụ trách tuân thủ và chống rửa tiền đã bị sa thải.
Một cuộc rà soát của hãng luật Sullivan & Cromwell kết luận Polymarket tuân thủ quy định. Polymarket cho biết đã tăng cường kiểm soát rủi ro, tuyển thêm nhân sự gồm một cựu đặc vụ FBI, bổ nhiệm cựu giám đốc tài chính Amazon Warren Jenson làm giám đốc tài chính đầu tiên, giới hạn việc liên kết người dùng với thẻ ghi nợ và sử dụng Riskified. Công ty cho biết tỷ lệ gian lận đã trở lại mức thông thường của ngành vào tháng 5.
Giao dịch dựa trên thông tin chưa công khai
Rủi ro giao dịch nội gián là một vấn đề riêng đối với Polymarket, liên quan đến các lệnh đặt cược dựa trên thông tin chưa được công bố rộng rãi. The New York Times cho biết hơn 80 tài khoản Polymarket bị gắn cờ vì giao dịch đáng ngờ trên gần 30 chủ đề.
Một ví dụ được nêu là 13 người dùng đã đặt cược tổng cộng 140.000 USD vào khả năng Israel tiến hành hành động quân sự chống Iran, sau đó thu về hơn 600.000 USD.
WIRED đưa tin Chủ tịch CFTC Michael Selig đã cho phép điều tra một số giao dịch Polymarket liên quan đến lệnh ân xá của Biden, các hợp đồng về Iran và kết quả tìm kiếm của Google. Một binh sĩ Lực lượng Đặc nhiệm Mỹ cũng bị cáo buộc sử dụng thông tin mật để thu hơn 400.000 USD từ các cược liên quan đến Maduro.
CFTC cho biết việc sử dụng thông tin trọng yếu chưa công khai có thể vi phạm luật hàng hóa. Chainalysis nhận định tính minh bạch của blockchain có thể hỗ trợ cơ quan thực thi pháp luật theo dõi hoạt động đáng ngờ và mối liên kết giữa các ví.
Quảng bá giao dịch và việc xác thực người dùng
Hoạt động tiếp thị của Polymarket cũng bị xem xét, gồm cáo buộc sử dụng giao dịch mô phỏng để quảng bá kết quả đặt cược. Bức thư ngày 25/6 của các thượng nghị sĩ John Curtis và Adam Schiff đề nghị CFTC điều tra cáo buộc Polymarket trả tiền cho nhà sáng tạo để dàn dựng giao dịch trên các trang web có giao diện tương tự mà không công bố rõ khoản thanh toán.
JPMorgan được cho là đã đóng tài khoản ngân hàng của Polymarket vào tháng 8 vì các quan ngại về quy định. Hội đồng Thành phố New York cũng mở cuộc điều tra về cách các thị trường dự báo thực hiện hoạt động tiếp thị.
Những hình thức rủi ro phổ biến trên thị trường dự báo
Thị trường dự báo có thể đối mặt với gian lận thanh toán, giao dịch nội gián, thao túng thị trường, giao dịch tạo khối lượng giả và hành vi né tránh yêu cầu xác thực. Một số trường hợp đã bị xử lý, trong khi các trường hợp khác mới dừng ở mức hoạt động đáng ngờ hoặc cáo buộc đang được điều tra.
| Hành vi | Biểu hiện | Ví dụ được nêu |
|---|---|---|
| Giao dịch nội gián | Nhân viên hoặc quan chức dùng thông tin mật trước khi công chúng biết. | CFTC cho biết một nhân viên Google thu khoảng 1,2 triệu USD từ hợp đồng Google Year in Search trên Polymarket bằng thông tin chưa công khai. |
| Giao dịch dựa trên bí mật nhà nước | Nhân sự chính phủ hoặc quân đội đặt cược bằng thông tin có được từ công việc. | Cựu nhân viên vận hành máy nhắc chữ Nhà Trắng Gabriel Perez bị yêu cầu hoàn trả 107.539 USD và nộp phạt 65.000 USD vì các cược dựa trên thông tin mật về bài phát biểu của Trump. |
| Giao dịch dựa trên thông tin doanh nghiệp | Nhân viên biết trước thông báo của công ty hoặc nhà sáng tạo rồi đặt cược. | Kalshi phạt một biên tập viên của MrBeast sau khi xác định có cơ sở hợp lý cho thấy người này dùng thông tin chưa công khai về video sắp ra mắt. |
| Tự giao dịch hoặc tác động kết quả | Người đặt cược có thể trực tiếp ảnh hưởng đến sự kiện. | Kalshi xử phạt một ứng viên chính trị giao dịch dựa trên chính chiến dịch của mình. |
| Giao dịch tạo khối lượng hoặc dàn xếp trước | Các bên liên quan tạo thanh khoản giả hoặc chuyển vị thế cho nhau. | CFTC xác định giao dịch rửa và giao dịch dàn xếp trước, không cạnh tranh là các hành vi bị cấm đối với thị trường dự báo DCM. |
| Thao túng thị trường | Người giao dịch cố tác động giá hoặc kết quả bằng hành vi gian dối, gây rối. | CFTC nêu rõ thị trường dự báo thuộc thẩm quyền xử lý gian lận, thao túng và giao dịch gây rối. |
| Gian lận bằng phương thức thanh toán bị đánh cắp | Tội phạm dùng thẻ hoặc tài khoản đánh cắp để nạp tiền rồi rút tiền. | Wall Street Journal đưa tin Polymarket bị nhắm bởi vụ gian lận thẻ đánh cắp trị giá cố gắng chiếm đoạt 10 triệu USD. |
| Chiếm quyền tài khoản | Tội phạm có đủ dữ liệu cá nhân để truy cập tài khoản của người giao dịch khác. | Wall Street Journal đưa tin một cuộc tấn công trong tháng 7 liên quan đến gần 500 người dùng Polymarket. |
| Quảng bá giao dịch sai lệch | Người có ảnh hưởng giới thiệu giao dịch mô phỏng là kết quả thực. | Wall Street Journal đưa tin một số nhà sáng tạo hiển thị giao dịch Polymarket có vẻ thành công nhưng thực tế là mô phỏng. |
| Né tránh giới hạn địa lý hoặc KYC | Người dùng dùng danh tính hoặc vị trí khác để vượt hạn chế. | Các điều tra viên quốc hội đang xem xét cách Polymarket và Kalshi xác minh danh tính, áp dụng hạn chế theo khu vực. |
Quy mô thị trường dự báo và tác động tới crypto
Thị trường dự báo đã đạt quy mô đủ lớn để các lỗ hổng kiểm soát có thể ảnh hưởng đến lĩnh vực crypto rộng hơn. Theo dữ liệu của Artemis, thị trường này ghi nhận 63,5 tỷ USD khối lượng giao dịch trong năm 2025; Kalshi và Polymarket xử lý 52,7 tỷ USD trong 86 ngày đầu năm 2026.
Khoản đầu tư của Intercontinental Exchange vào Polymarket được định giá khoảng 1,6 tỷ USD, tương đương gần 22% giá trị công ty. Quy mô này khiến các tiêu chuẩn về xác thực người dùng, chống rửa tiền và giám sát giao dịch trở thành yếu tố quan trọng với ngân hàng, cơ quan quản lý và nhà giao dịch tổ chức.
Nghiên cứu của Stanford-SMU ghi nhận các hợp đồng Bitcoin 5 phút của Polymarket có liên hệ với các đợt tăng mạnh khối lượng lệnh giao ngay vào thời điểm thanh toán, sau đó là đảo chiều giá nhanh. Nghiên cứu cho biết nhà giao dịch bán lẻ chịu phần lớn thua lỗ trong các chu kỳ bị thao túng, trong khi hiệu ứng yếu hơn nhiều ở hợp đồng 15 phút.
Tổng kết
Vụ gian lận thẻ 10 triệu USD cùng các lo ngại về giao dịch dựa trên thông tin chưa công khai cho thấy Polymarket và thị trường dự báo nói chung cần kiểm soát chặt hơn về thanh toán, xác thực người dùng và tính toàn vẹn của hoạt động giao dịch.
