Bitcoin(BTC)は8万2,000ドル近くで堅調、Polymarketに1,000万ドル規模の盗んだカードによる不正入金

1,000万ドル規模の不正入金

予測市場プラットフォームのPolymarketが、米国向けプラットフォームで盗んだデビットカードを使った少なくとも1,000万ドルの決済不正の試みに見舞われ、その影響が経営陣にまで波及したことが明らかになった。現役および元従業員へのインタビューに基づく調査報道が金曜日に公表され、問題が浮かび上がった。不正行為者は数千のPolymarketアカウントを登録し、盗んだデビットカードから引き出した資金で入金、ベットを行い、その後勝ち分を自分が管理する「洗浄済み」のアカウントやカードへ送金しようとした。運営を主導したのは7人のユーザーで、単一のアカウント保有者がこの期間に4,000回を超える個別の入金を試みていた。しわ寄せは決済プロセッサに集中した。ある時点で、Checkout.comが同プラットフォーム向けに処理した入金の80%超が不正としてフラグされた。これはカード業界で標準とされる約1%の水準を大幅に上回る。Visaがこの急増について警告を発し、その後Checkout.comはPolymarketに対し、より強力な取引管理の受け入れを要求した。社内の対応は混乱を呈した。調査報道によれば、最高経営責任者(CEO)のShayne Coplanは内部報告を受けた後、スタッフに対し優先事項は成長であり、規制当局からの罰金は後で対処できると述べた。最高コンプライアンス責任者のAndrew Cliffordはその後辞任し、米国法人の責任者を含む幹部数名が交代または解任された。会社側は、試みられた1,000万ドルのうち実際に損失として確定した金額を開示していない。Bitcoin(BTC)の価格レンジなど現実世界の結果へのベットを可能にし、決済をブロックチェーン基盤で行うPolymarketは、米国展開を推し進めており、コンプライアンス体制への要求は一段と高まっている。最新の市況スナップショットでは、Bitcoin(BTC)自体は8万2,000ドル付近で推移しており、この報道がリスク選好への影響を与えた様子は見られない。

Polymarketは報道内容に反論

Polymarketは、社内対応の描かれ方に異議を唱えている。同社は不審な活動を検出・調査・対応する仕組みを構築済みであり、規制当局や法執行機関にも協力していると説明する。さらに、2月の不正スキーム後に行った是正策を挙げる。1つのアカウントに紐付けできるデビットカードの枚数を制限し、大規模マーチャント向けにチャージバックや決済リスクのツールを提供する実績ある不正検知プロバイダーのRiskifiedを導入し、決済前にトランザクションを審査させるようにした。試みられた1,000万ドルの実損失も、是正策の全容も公表されていない。調査報道は正常に完了した出金の最終集計を示していないため、実際の被害額は未確定のまま、市場は監査済みの結果ではなく会社側の説明する対策を頼りに判断するしかない状態だ。2月の攻撃だけが事件ではない。7月には、盗まれた個人情報を悪用した別の事案が約500人のユーザーに影響を及ぼした。リスクの暴露経路が複数あることを示す事例だ。すなわち、入金側のカード型決済不正と、アカウント側のID型侵害である。この区別はリスクの価格づくりにおいて重要だ。カード不正はプロセッサと銀行に圧力を集中させ、チャージバック比率が約1%という業界標準を超えると罰金や条件の引き締めが発動する。Visaの警告は、プロセッサだけでなくカードネットワーク自体が監視に乗り出したことを意味する。一方、ID侵害はユーザーの信頼とデータ管理に圧力を集中させる。暗号資産の投機的な領域では、滥用の表面がいかに多様かが見て取れる。盗まれた資金を引きつけるミームコインの熱狂から、計算能力を乗っ取るクリプトジャッキングのような手口まで存在し、予測市場プラットフォームはカード決済が重いフィアットの入り口をそのミックスに加える。Polymarketが米国事業の拡大を進めるなか、両経路はより強いスポットライトの下に置かれている。決済パートナーと州規制当局は不正比率を厳しく監視しており、再発すれば幹部の刷新より重い結果を招きかねない。 市場をリアルタイムで追いたい読者は、Bybitで現物・先物価格をライブで確認できる。

コンプライアンスの正念場

2つの事案が描くのは一つの軌跡だ。予測市場が拡大するにつれ、濫用はフィアット側を通じて資金を追う。COINOTAGの見解では、ここで評価に耐える記録はPolymarket自身の是正策、すなわちカード紐付けの上限設定とRiskifiedの導入にある。これらの措置は、会社が脅威を製品の挙動を変えるに足る重大なものと判断したことの裏付けだからだ。注目すべきは、チェーンレベルのセキュリティがそもそも問題ではなかった点だ。Bitcoin(BTC)はプルーフオブワークで稼働し、決済層は持ちこたえた。弱点はカード型の入金経路だった。実損失の数値が開示されるまで、残された問いは、その1,000万ドルの不正試みのうち実際にどれだけが定着したのか、という点だ。より広く取引所リスクを検討するユーザーには、主要プラットフォームが入出金をどう審査しているかを扱ったおすすめの暗号資産取引所のガイドを参照されたい。