币圈界报道：

借记卡滥用与账户入侵：美国扩张期的双重安全挑战

今年二月，攻击者利用被盗借记卡试图通过Polymarket美国平台转移至少1000万美元资金，凸显其支付系统在高增长阶段的脆弱性。该平台刚对美国用户开放数月，即面临大规模异常存款行为，部分账户单次尝试达4000次。据内部调查，其支付处理商Checkout.com拒绝了超过80%的交易，远高于行业1%的平均欺诈率。

风控机制调整背后的权衡与风险

为应对因欺诈性入金导致的合法提现积压，Polymarket取消了要求提现必须回流至原始支付渠道的规定。此举虽缓解了客户体验压力，却引发内部警告，认为可能加剧洗钱与资金漂白风险。尽管如此，公司随后限制单个账户绑定的借记卡数量，并于五月将欺诈率恢复至行业正常水平。

身份信息泄露引发的账户劫持事件

七月底，另一场独立安全事故波及近500名用户。攻击者利用被窃取的社会安全号码等敏感信息，在无需用户名或密码的情况下成功登录他人账户，并进一步访问关联银行账户与借记卡。虽然总损失金额有限，个别用户报告损失逾数千美元，但事件暴露出身份验证流程中的关键漏洞。公司承诺向受影响用户进行赔偿。

快速扩张下的治理与人才波动

上述两起事件发生时，Polymarket正推进约10亿美元融资，估值达210亿美元。与此同时，公司高层出现重大人事变动：首席合规官因提交欺诈风险报告后离职，美国首席执行官及反洗钱主管相继离任。尽管公司强调已引进资深风控专家并升级合规架构，但核心管理团队的频繁更迭引发外界对其长期稳定性的质疑。

估值跃升与上市路径面临的信任考验

当前正值融资冲刺与潜在2027年IPO筹备阶段，公司已任命前亚马逊财务高管担任首位首席财务官。然而，随着估值逼近210亿美元，市场关注度已从“吸引交易量”转向“能否承受规模化运营带来的安全压力”。尤其在CFTC近期对多家受监管预测平台发出合规警示的背景下，其风控能力是否足以支撑未来资本化扩张，成为投资者亟待解答的核心问题。