Polymarket 重发展轻合规：千万美元诈骗与高管动荡

据 Woofun AI 消息，预测市场巨头 Polymarket 深陷合规危机，其首席执行官夏恩·柯普兰 (Shane Culpin) 坚持"发展优先"的战略导向，直接导致平台在扩张期暴露于巨大的金融欺诈风险之中，近期更遭遇了一起规模高达 1000 万美元的盗卡诈骗企图。

这一核心冲突揭示了高速增长的 Web3 项目在监管真空地带狂奔时，内部风控体系与外部攻击手段之间的致命失衡。当业务增速成为唯一考核指标，合规防线便成了最先被牺牲的筹码，而此次巨额诈骗事件正是这种战略倾斜所引发的直接后果，不仅动摇了投资者信心，更将公司置于监管机构与公众舆论的风口浪尖。

诈骗行动的细节揭示了攻击者对平台漏洞的精准利用以及管理层应对措施的滞后。自 2026 年 2 月起，当 Polymarket 刚刚向等待名单上的美国用户开放注册时，诈骗团伙便针对其面向美国的平台展开了系统性攻击。这些犯罪分子利用盗用的借记卡向平台注入资金并进行投注，随后试图将赢取的款项提取至他们控制的"干净"银行卡或账户中，以此完成洗钱闭环。负责处理支付的机构 Checkout.com 率先拉响警报，数据显示，该机构曾将有超过 80% 的 Polymarket 美国用户存款视为欺诈行为予以拒绝，这一比例远高于行业通行的 1% 左右的标准，凸显了平台用户基质的异常。

值得注意的是，Woofun AI 整理数据显示，维萨卡 (Visa) 公司曾在 6 月要求 Checkout.com 遏制针对 Polymarket 的欺诈性支付行为，这一外部压力促使支付处理机构要求 Polymarket 加强内部管控。

然而，面对合规团队的担忧，夏恩·柯普兰回应称"现在先专注发展，监管罚款的事以后再考虑'，这种态度令内部合规人员感到震惊。据知情人士透露，约有七名用户实施了这次攻击，其中一人就尝试进行了大约 4000 次独立的存款操作。

尽管大多数尝试性的存款操作最终失败，但 Polymarket 并未立即回应关于实际窃取金额的具体问询。更令人担忧的是，为了缓解因欺诈性存款企图导致的合法用户提款积压，Polymarket 高层取消了原本旨在遏制洗钱行为的一项关键规定，即要求从同一支付渠道存入的资金必须从同一渠道提取。

这一措施在其他金融机构中十分常见，能有效防止资金被提取到单独的"干净"卡片上，但 Polymarket 高管认为现有其他规则已足以阻止此类行为，尽管部分员工警告此举可能导致洗钱风险激增。

随着欺诈风险的持续发酵，公司内部出现了剧烈的人员动荡与整改动作。4 月，Polymarket 美国业务部的首席合规官安德鲁·克利福德 (Andrew Clifford) 在向高管们提交了一份详细阐述欺诈问题的报告后辞职，这一举动标志着内部合规防线的第一次崩塌。随后，公司又解雇了美国业务首席执行官贾斯汀·赫茨伯格 (Justin Herzberg)，美国业务部的监管负责人及反洗钱负责人也随之离开，核心管理层的集体出走引发了外界对公司治理结构的质疑。

尽管律师事务所 Sullivan & Cromwell 的调查结论认为 Polymarket 是遵守相关法规的，但市场对其风控能力的信任度已大打折扣。为了挽回局面，Polymarket 采取了一系列补救措施，包括限制用户可关联到账户的借记卡数量等。据熟悉情况的人士透露，通过这些手段，到 5 月时该公司的欺诈率已恢复到行业正常水平。

然而，这些整改措施并未能完全消除安全隐患，反而暴露出公司在快速扩张过程中对基础安全架构的忽视。合规团队的流失与外部律所的介入，反映出 Polymarket 在追求规模效应的同时，未能建立起与之匹配的风险管理体系，这种结构性缺陷在面临复杂网络攻击时显得尤为脆弱。

二次攻击事件的爆发进一步加剧了监管压力与用户信任危机。7 月下旬，攻击者利用一个明显的账户注册漏洞，针对近 500 名 Polymarket 用户发动了新一轮攻击。据知情人士透露，攻击者可以利用现有客户的个人信息，比如盗取的社交安全号码，来创建新账户，从而在无需知晓该客户原有用户名或密码的情况下，完全控制该客户的账户以及与其关联的银行账户和借记卡。虽然 Polymarket 发言人表示公司会承担用户损失的资金，但《华尔街日报》采访过的消息人士以及查看过的 Discord 消息显示，有些用户在这次攻击中损失了数千美元，且他们向客服团队发送的多次求助信息始终未得到回复。

与此同时，美国商品期货交易委员会 (CFTC) 正在对 Polymarket 展开调查，并要求员工保存与此次欺诈攻击及其他相关事项有关的记录。此前，Polymarket 曾付钱让创作者在仿制网站上伪造投注和获胜记录，这一发现促使两位来自不同党派的参议员要求 CFTC 对该公司进行调查。

尽管 Polymarket 随后对其营销团队进行了重组，但监管阴影依然笼罩。CFTC 发言人表示既不能证实也不能否认正在开展调查，但这种模糊态度并未减轻市场的担忧。

从结构上看，Polymarket 面临的不仅是单一的技术漏洞，而是整个业务模式在监管灰色地带运作的系统性风险，任何一次技术失误都可能引发连锁反应，导致监管机构的全面介入。

在资本运作与未来展望方面，Polymarket 正试图通过巨额融资与新管理层入驻来重塑市场信心。目前，公司正在寻求约 10 亿美元的融资，目标估值约为 210 亿美元。小唐纳德·特朗普 (Donald Trump Jr.) 旗下的 1789 Capital 公司将出资约 3 亿美元，加上此前已投入的约 2 亿美元，成为重要的资金支持者。小唐纳德·特朗普不仅是 Polymarket 顾问委员会的成员，同时也是其竞争对手 Kalshi 的战略顾问，这种复杂的利益关系引发了市场对其独立性的质疑。

6 月，夏恩·柯普兰与 1789 Capital 的联合创始人奥米德·马利克 (Omid Malik) 会面，商讨为 2027 年的潜在首次公开募股 (IPO) 做准备。为了提升财务透明度与合规水平，Polymarket 聘请了前亚马逊首席财务官沃伦·詹森 (Warren Jensen) 担任首位首席财务官，他自 1999 年 9 月起担任这一职务，任职时间约为两年半。从 5 月开始，该公司还招募了经验丰富的风险管理人才，并改进了合规程序和产品测试机制。Polymarket 发言人表示，公司对引进优秀的领导人才以及持续升级基础设施感到自豪，致力于在金融、科技和文化领域实现负责任的发展。

然而，在经历了千万美元诈骗、高管动荡及监管调查后，Polymarket 能否在 2027 年成功 IPO，仍取决于其能否真正建立起令监管机构与投资者信服的风控体系。这是继多家去中心化交易所遭遇黑客攻击后，Web3 金融基础设施再次面临合规与安全的严峻考验，其结果将深刻影响整个行业的监管走向。