Polymarket遭至少1000万美元盗卡诈欺企图！入金逾八成一度遭拒
2026-09-21分类：平台 阅读（）
快速扩张中的预测市场龙头Polymarket，再度面临市场完整性与合规能力的考验。
《华尔街日报》最新调查披露，今年2 月，诈骗集团曾利用遭窃的签帐金融卡（debit card）大规模攻击Polymarket US，将失窃卡片连结至数千个帐户，试图透过入金、下注，再将资金提领至另一张「干净」卡片或攻击者控制的帐户，涉及的诈欺企图金额至少达1,000 万美元。
《华尔街日报》指出，这是企图移动或窃取的总额，而非最终成功得手的金额；知情人士更表示，大部分可疑入金最终遭到阻挡。
根据《华尔街日报》调查，在2 月攻击最严重时，Checkout.com 一度将其处理的超过80% Polymarket US 入金拒绝为诈欺交易；报导引用的正常产业诈欺比例约只有1% 左右。这意味事件并不是少数几笔遭盗刷交易，而是一度对Polymarket 美国平台的支付与风控系统形成系统性压力。
约7 名用户制造主要攻击，一人尝试入金近4,000 次
根据《华尔街日报》引述知情人士，整波异常交易高度集中，约7 名用户就占据大部分攻击活动，其中一个帐户更曾试图进行约4,000 笔独立入金。
攻击模式本身并不复杂，诈骗者先取得遭窃的签帐金融卡资料，再把卡片连结至Polymarket US 帐户；资金进入平台后下注，接着尝试把款项或获利提领至另一张卡或自己控制的金融帐户。预测市场在这个模式中可能被用作资金「转一道手」的工具。
不过，外媒引述调查指出，多数可疑入金并没有成功，且目前仍无可靠公开资料能确认1,000 万美元当中究竟有多少真正离开平台。
为加快提款取消一道防线，反而成为争议核心
这次调查另一个值得关注的问题，是Polymarket US 的提款控制。
根据《华尔街日报》报导指出，Polymarket 原本有一道限制，从某个支付来源存入的款项，需要提领回同一支付来源。这类「same-source withdrawal」机制并非预测市场特有，也常被金融服务业者用来降低盗卡、洗钱及资金转移风险。
然而，随着正常用户提款申请大量累积，Polymarket 的合规团队面临压力，公司其后取消了这项限制。部分员工据报曾警告，取消规定可能增加资金从遭窃卡片转移至其他「干净」帐户的风险；管理层则认为其他风控措施已足以处理相关问题。
这也成为整起事件最关键的合规争议之一：问题不只是平台「遭到诈骗」，而是高速成长过程中，使用者体验、提款速度与反洗钱控制之间应如何取舍。
WSJ：执行长曾要求优先成长；Polymarket 称公司已加强合规
《华尔街日报》调查还引述现任及前员工表示，内部合规人员曾向执行长Shayne Coplan 反映相关问题，而Coplan 的回应被形容为应该先继续成长，若日后出现监管罚款再处理。
Polymarket 则对《华尔街日报》表示，公司致力维持公平及透明的市场，并配合监管机构及执法单位；其市场完整性框架包括侦测、审查和处理可疑活动的机制。 Polymarket 目前公开的Market Integrity 政策也写明，公司可以针对违规活动封锁钱包、采取法律行动，或将案件转交执法部门。
事件曝光并不代表2 月至今完全没有改善。 《华尔街日报》调查指出，Polymarket 其后限制单一帐户能够连结的签帐金融卡数量，并引入电子商务诈欺防治公司Riskified 协助拦截可疑交易。
先前亦报导指，诈骗交易急升后，Visa 对相关支付活动表达关切，并要求负责处理部分Polymarket 付款的Checkout.com 收紧防诈控制；Checkout.com 之后也要求Polymarket 加强相关措施。
根据最新调查，到5 月时，Polymarket 的诈欺率据报已回落至接近产业正常水准，公司此后亦增加风险管理人员并强化产品测试及合规程序。
为什么这次事件比一般Web3黑客事件更敏感？
美国商品期货交易委员会（CFTC）官方资料显示，营运Polymarket US 的QCX LLC 已于2025 年7 月9 日取得Designated Contract Market（DCM，指定合约市场）资格，目前在CFTC 登记页面仍列为「Designated」。
这代表Polymarket US 已进入美国正式受监管的衍生品市场体系。也因此，当大量盗卡交易、反洗钱控制以及客户身分验证问题出现在一个CFTC 指定市场时，事件的性质与一般去中心化协议遭骇有所不同。
问题已不只是「程式码是否安全」，还包括支付风控能否有效阻止失窃金融工具进入平台、 KYC 系统能否辨识异常帐户、提款机制是否可能被用来移转遭窃资金，以及平台快速成长时的内部合规程序是否足以跟上交易量。
而且，这次1,000 万美元诈欺企图并不是Polymarket 近期唯一面临的市场完整性问题。 WIRED 在9 月稍早根据《资讯自由法》取得的文件报导，CFTC 曾针对Polymarket 市场上的数起疑似内线交易活动展开调查，涉及前美国总统拜登赦免事件、伊朗相关事件合约，以及Google 年度搜寻排行榜等市场。
其中，伊朗相关的一组帐户据报取得约240 万美元获利；另一宗赦免市场交易则有交易者取得约30 万美元利润。这些调查与本次盗卡事件虽然是不同案件，但共同凸显预测市场快速扩张后面临的市场完整性问题。
Reuters 最新资料显示，2026 年NFL 赛季首个周末，预测市场单在周日的总成交额就达到约31.2 亿美元，前一天大学美式足球赛事带动的成交量更达约31.7 亿美元。其中Kalshi 该周末成交量约48.9 亿美元；Polymarket 同期约4.04 亿美元。
从更长时间尺度看，TRM Labs 今年发布的研究亦显示，预测市场曾快速扩张至单月约210 亿美元交易规模，用户基础亦明显成长。
交易量增加本身既是商业机会，也是风险放大器。如果一个平台每天只处理几百万美元交易，少数盗卡或身分诈欺案件可能仍可透过人工审查消化；但当预测市场逐步走向数十亿美元级别，支付风控、 KYC 、 AML 以及市场监控能力便必须同步工业化。
Polymarket 目前面临的矛盾，某程度也是整个预测市场产业正在经历的转折。过去两年，平台最重要的指标是市场数量、成交量、用户数与入金速度；但当产业开始进入美国受监管金融体系，衡量标准正在改变。
下一阶段竞争的不只是「谁的交易量最大」，还包括谁能阻止盗卡入金、谁能辨认可疑资金来源、谁能处理市场操纵与潜在内线资讯，以及谁能让支付公司、卡组织及监管机构相信高速成长不会以牺牲控制能力为代价。
Tags：
本栏推荐
什么是预测市场？预测市场如何运作？
