A Polymarket csalás körüli ügy új kérdéseket vet fel arról, hogy a rendkívül gyorsan növekvő predikciós piacok képesek-e ugyanolyan tempóban fejleszteni csalásmegelőzési és megfelelési rendszereiket, mint amilyen gyorsan felhasználókat és tőkét vonzanak. A Wall Street Journal vizsgálata szerint 2026 februárjában csalók legalább 10 millió dollárnyi tranzakciót próbáltak végrehajtani lopott bankkártyákkal a Polymarket amerikai platformján, miközben a vállalat vezetésének reakciójával kapcsolatban is súlyos állítások jelentek meg.
A történet ugyanakkor jóval összetettebb annál, mint hogy „10 millió dollárt elloptak”. A nyilvánosan elérhető információk alapján a 10 millió dollár a megkísérelt csalási volumenre vonatkozik, és nincs hitelesen megerősített adat arról, hogy ebből végül mekkora összeget sikerült ténylegesen megszerezni.
Polymarket csalás: mi történt valójában?
A februári támadássorozat a Polymarket amerikai üzletágát érintette. A beszámolók szerint a csalók lopott bankkártyaadatokat kapcsoltak Polymarket US-fiókokhoz, ezek segítségével próbáltak pénzt befizetni, majd fogadásokat vagy kereskedési tranzakciókat hajtottak végre. A következő lépés az volt, hogy a keletkező egyenleget más, az elkövetők által ellenőrzött bankkártyákra vagy bankszámlákra próbálták kivenni.
Ez egy ismert pénzügyi csalási séma modern változata: a támadó igyekszik a lopott fizetési eszköz és a végső pénzkivétel közé egy legitimnek látszó tranzakciós réteget beiktatni.
A Wall Street Journal információit idéző The Block szerint nagyjából hét felhasználóhoz kötődött a csalási kísérletek jelentős része, egyetlen szereplő pedig körülbelül 4000 különálló befizetést próbált kezdeményezni. A beszámolók szerint a próbálkozások többsége sikertelen volt.
A probléma méretét jól jelzi a Checkout.com fizetési szolgáltató állítólagos elutasítási aránya. A támadás csúcspontján a Polymarket számára kezelt befizetések több mint 80 százalékát minősítette csalásgyanúsnak és utasította el, miközben a beszámolók hozzávetőleg 1 százalék körüli normál iparági szintet említenek. Ezt a 80 százalékos adatot ugyanakkor a Checkout.com nyilvánosan nem erősítette meg, ezért azt a Wall Street Journal forrásaira hivatkozó információként kell kezelni.
A kulcsfontosságú részlet tehát az, hogy nem igazolt 10 millió dolláros veszteségről, hanem legalább ekkora értékű megkísérelt csalásról beszélünk.
Miért volt problémás a pénzkivételi szabály módosítása?
A támadás nemcsak pénzügyi, hanem komoly működési problémát is okozott.
A csalásgyanús tranzakciók ellenőrzése leterhelte a megfelelési csapatot, miközben a legitim ügyfelek pénzkivételi kérelmei is feltorlódtak. Ebben a helyzetben a Polymarket vezetése állítólag megszüntetett egy olyan korlátozást, amely szerint az ügyfélnek alapvetően ugyanarra a fizetési eszközre kellett visszavonnia a pénzét, amelyről azt korábban befizette.
Első pillantásra ez pusztán kényelmi kérdésnek tűnhet, valójában azonban fontos csalásmegelőzési mechanizmusról van szó.
Ha például valaki egy ellopott bankkártyáról befizet 5000 dollárt, de az összeget kizárólag ugyanarra a kártyára lehet visszautalni, akkor sokkal nehezebb a pénzt egy, az elkövető által ellenőrzött „tiszta” számlára átirányítani. Ha viszont a befizetés és a pénzkivétel eltérő fizetési eszközökkel is történhet, a csalók számára lényegesen több lehetőség nyílhat.
A The Block beszámolója szerint egyes dolgozók ezért arra figyelmeztettek, hogy a szabály lazítása növelheti a pénzmosási és csalási kockázatot. A vezetés álláspontja ezzel szemben az volt, hogy a vállalat más kontrolljai megfelelő védelmet nyújtanak. A lap azt is megjegyzi, hogy az említett „same-source” pénzkivételi szabály önmagában nem volt kötelező előírás az amerikai predikciós piacokon.
Ez fontos különbség. Egy kockázatkezelési mechanizmus eltávolítása nem jelenti automatikusan azt, hogy a vállalat jogszabályt sértett, de megváltoztathatja a működés kockázati profilját.
Mit mondott állítólag Shayne Coplan vezérigazgató?
A történet legkényesebb része nem maga a támadás, hanem a vezetés állítólagos reakciója.
Jelenlegi és korábbi munkavállalók a Wall Street Journalnak azt állították, hogy amikor a megfelelési munkatársak jelezték a problémát Shayne Coplan vezérigazgatónak, Coplan lényegében a növekedés folytatását és egy esetleges későbbi szabályozói bírság megfizetését helyezte előtérbe.
A kijelentés valódiságát a Polymarket nem erősítette meg, ezért azt nem lehet bizonyított tényként kezelni.
A vállalat ehelyett azt hangsúlyozta, hogy elkötelezett az átlátható piacok, valamint a szabályozó és bűnüldöző szervekkel történő együttműködés mellett. A Polymarket szerint piacfelügyeleti rendszere eljárásokat tartalmaz a gyanús tevékenységek felismerésére, kivizsgálására és kezelésére.
A történethez tartozik az is, hogy Andrew Clifford, a Polymarket US megfelelési vezetője áprilisban távozott a vállalattól, miután a Journal értesülései szerint részletes jelentést készített a csalással kapcsolatos problémákról.
Ugyanakkor egy, a Sullivan & Cromwell ügyvédi iroda által készített belső vizsgálat a lap forrásai szerint arra jutott, hogy a Polymarket megfelelt az alkalmazandó szabályoknak. Ez azt mutatja, hogy az ügyben külön kell választani a dolgozók által megfogalmazott kritikákat, a vállalat álláspontját és az esetleges hatósági jogi megállapításokat.
Miért különösen fontos a szabályozási háttér?
A Polymarket története azért is érdekes, mert a vállalat kapcsolata az amerikai szabályozókkal korábban sem volt egyszerű.
A Commodity Futures Trading Commission, vagyis a CFTC 2022 januárjában 1,4 millió dolláros polgári pénzbírságot szabott ki a Polymarketre. A hatóság szerint a vállalat olyan eseményalapú bináris opciókat kínált, amelyekhez megfelelő amerikai tőzsdei vagy kereskedési regisztrációra lett volna szükség. A megállapodás részeként a Polymarketnek le kellett zárnia a nem megfelelő piacokat.
A helyzet azóta jelentősen változott.
A CFTC hivatalos nyilvántartása szerint a QCX LLC 2025. július 9-én megkapta a Designated Contract Market, röviden DCM státuszt, és jelenleg Polymarket US néven működik. A DCM lényegében egy szövetségi felügyelet alatt működő amerikai derivatív tőzsdei kategória.
Ezért fontos különbséget tenni a Polymarket nemzetközi, blokkláncalapú infrastruktúrája és a szabályozott amerikai működés között. A februári lopott bankkártyás csalás az amerikai rendszer fizetési infrastruktúráját érintette, és nem egy blokklánc vagy okosszerződés feltöréséről volt szó.
A nemzetközi Polymarket ezzel szemben a Polygon hálózatra épül. A platform 2026-os technikai frissítését követően pUSD-t használ fedezeti tokenként; a Polymarket dokumentációja szerint ezt 1:1 arányban USDC fedezi. Az USDC egy amerikai dollárhoz kötött Stabilcoin, vagyis olyan kriptoeszköz, amelynek célja, hogy értéke szorosan kövesse a dollárt.
A júniusi hack teljesen más típusú támadás volt
A februári csalási ügyet nem érdemes összekeverni a Polymarket 2026. júniusi biztonsági incidensével.
Június 25-én a Polymarket megerősítette, hogy egy külső szolgáltatójának kompromittálása miatt rosszindulatú kód kerülhetett a platform webes felületére bizonyos felhasználóknál. A vállalat közölte, hogy eltávolította az érintett függőséget és teljes kártalanítást ígért az érintetteknek. A korai blokkláncelemzések körülbelül 3 millió dolláros veszteséget becsültek.
Ez úgynevezett supply-chain, vagyis ellátási láncot érintő támadás volt. Ilyenkor a támadó nem feltétlenül magát a célplatformot töri fel, hanem valamely külső szoftverkomponenst vagy szolgáltatót kompromittál, amelyben a platform megbízik.
A két ügy tehát alapvetően eltér:
a februári támadás során lopott bankkártyaadatok segítségével próbálták kihasználni a fizetési rendszert, míg júniusban rosszindulatú frontendkód segítségével kriptotárcákból loptak eszközöket.
Ez kriptopiaci szempontból fontos tanulság. Egy blokkláncalapú rendszer biztonsága nem ér véget az okosszerződés auditálásánál. A weboldal, a külső könyvtárak, a fizetési rendszerek, a személyazonosítás és a felhasználói fiókok ugyanolyan fontos támadási felületet jelentenek.
A predikciós piacok gyorsabban nőnek, mint korábban bármikor
A botrány üzleti jelentőségét a Polymarket mérete és a predikciós piacok látványos növekedése adja.
A predikciós piac olyan kereskedési platform, ahol a résztvevők jövőbeli események kimenetelére vonatkozó kontraktusokat vásárolnak és adnak el. Egy 0,60 dolláron kereskedett „igen” kontraktust a piac leegyszerűsítve körülbelül 60 százalékos implicit valószínűségként értelmezhet. Ha az adott esemény bekövetkezik, a nyertes kontraktus jellemzően 1 dollárt fizet.
Az ár azonban nem objektív matematikai valószínűség, hanem a piaci szereplők aktuális keresletéből és kínálatából kialakuló becslés. Nagyobb likviditás, vagyis több aktív vevő és eladó általában hatékonyabb árképzést eredményezhet, de manipuláció, információs előny vagy alacsony forgalom torzíthatja azt.
A szektor már messze nem marginális kriptós kísérlet. Reuters-adatok szerint 2026 szeptemberének egyik amerikai futballhétvégéjén a Polymarket körülbelül 404 millió dolláros forgalmat generált, miközben az egész predikciós piaci szegmens több milliárd dolláros hétvégi kereskedést produkált.
Az intézményi érdeklődés szintén jelentős. A New York Stock Exchange anyavállalata, az Intercontinental Exchange 2025 októberében 1 milliárd dollárt fektetett a Polymarketbe, majd 2026 márciusában további 600 millió dolláros közvetlen tőkebefektetést jelentett be. Az ICE közlése szerint legfeljebb további 40 millió dollár értékben meglévő tulajdonosoktól is vásárolhatott értékpapírokat.
A Wall Street Journal szeptemberi beszámolója szerint a Polymarket eközben körülbelül 1 milliárd dollár új tőkét próbál bevonni hozzávetőleg 21 milliárd dolláros értékelés mellett. Ez jelenleg sajtóértesülés, nem lezárt és hivatalosan bejelentett értékelésként kezelendő.
Ez az egyik oka annak, hogy a csalási ügy különösen érzékeny: egy több tízmilliárd dolláros potenciális értékelés felé tartó pénzügyi platformnál az infrastruktúra és a compliance minősége közvetlenül befolyásolhatja az üzleti kockázatot.
A csalás mellett a piac integritása is egyre fontosabb kérdés
A predikciós piacokon nem kizárólag a lopott fizetési adatok jelentik a kockázatot.
A CFTC 2026 májusában például pert indított egy Google-alkalmazott ellen, akit azzal vádol, hogy bizalmas, még nyilvánosságra nem hozott „Year in Search” információkat használt Polymarket-kontraktusok kereskedésére. A hatóság szerint a vádlott megközelítőleg 1,2 millió dollár profitot ért el. Ezek a bíróságon bizonyítandó állítások, nem jogerős megállapítások.
A példa rávilágít a predikciós piacok egyik strukturális problémájára: bizonyos események esetében létezhetnek olyan szereplők, akik a nyilvánosság előtt még nem ismert információval rendelkeznek.
Ez különösen érzékennyé teszi a piacfelügyeletet.
Egy hagyományos kriptotőzsdén elsősorban tokenekkel, likviditással és árfolyammanipulációval kapcsolatos problémákat kell figyelni. Egy predikciós platformon azonban az üzemeltetőnek azt is fel kell ismernie, ha valaki potenciálisan bizalmas vállalati vagy más nem nyilvános információ felhasználásával kereskedik.
A blokklánc ebben egyszerre jelent előnyt és korlátot. Az on-chain adatok, vagyis a blokkláncon nyilvánosan rögzített tranzakciók segítségével sok pénzmozgás utólag követhető. Az azonban önmagában nem derül ki a blokkláncból, hogy a tranzakció mögött álló személy milyen információ birtokában döntött.
Mit változtatott a Polymarket a csalási hullám után?
A beszámolók alapján a vállalat végül több kontrollt is szigorított.
Korlátozta az egy felhasználói fiókhoz kapcsolható bankkártyák számát, valamint együttműködésbe kezdett a csalásmegelőzési technológiákat biztosító Riskifieddel. Májusra a csalásgyanús tranzakciók aránya a Wall Street Journal forrásai szerint visszatért az iparágban megszokott szint közelébe.
A Polymarket emellett az utóbbi hónapokban kockázatkezelési és vizsgálati szakemberekkel erősítette szervezetét. Reuters augusztusi beszámolója szerint a vállalat új globális vizsgálati és hírszerzési vezetője többek között blokkláncelemzést, gépi tanulást és kereskedésfelügyeleti eszközöket említett a rendellenes aktivitás felismerésére.
Ezek a változtatások csökkenthetik a működési kockázatot, de nem teszik visszamenőleg irrelevánssá azt a kérdést, hogy a kontrollok miért bizonyultak elégtelennek a támadás kezdetén.
A szabályozott pénzügyi infrastruktúrában a csalásmegelőzés ugyanis nem egyszeri technikai projekt. Folyamatos egyensúlyt kell teremteni a gyors ügyfélbeléptetés, a kényelmes fizetés, a likviditás és a szigorú ellenőrzés között.
Minél gyorsabban nő egy platform, annál könnyebben kerülhet egymással konfliktusba ez a négy cél.
Mit jelenthet az ügy a Polymarket és a kriptopiac számára?
A legfontosabb következmény valószínűleg nem közvetlenül valamely kriptovaluta árfolyamában jelenik meg.
A Polymarket nem rendelkezik olyan széles körben kereskedett natív tokennel, amelynek piaci kapitalizációját a botrány közvetlenül érintené. A jelentőség inkább intézményi.
Pozitív forgatókönyv lehet, ha a februári esemény után bevezetett csalásmegelőzési rendszerek tartósan alacsonyan tartják a problémás tranzakciók arányát, miközben a platform tovább javítja a megfelelési és kiberbiztonsági infrastruktúrát. Ebben az esetben az incidens egy gyors növekedési szakasz fájdalmas, de kezelhető problémájaként maradhat fenn.
Semleges forgatókönyvben a Polymarket növekedése folytatódik, de a szigorúbb ellenőrzések magasabb működési költséget és nehézkesebb felhasználói folyamatokat eredményeznek. Ez gyakori kompromisszum pénzügyi szolgáltatóknál: a jobb csalásvédelem több ellenőrzést és esetenként lassabb pénzmozgást jelenthet.
A negatív forgatókönyv az lenne, ha további, jelentős megfelelési vagy biztonsági problémák jelennének meg, esetleg új hatósági megállapításokkal együtt. Ez növelhetné a szabályozási költséget, ronthatná a felhasználói bizalmat és megnehezíthetné a további intézményi terjeszkedést.
Jelenleg egyik forgatókönyv sem tekinthető biztosnak.
A történet legfontosabb tanulsága inkább az, hogy a kriptós és blokkláncalapú pénzügyi szolgáltatások intézményesedésével a biztonság fogalma is kiszélesedik. Már nem elegendő azt vizsgálni, hogy működik-e az okosszerződés vagy biztonságos-e a blokklánc. Ugyanilyen lényeges a bankkártyás fizetés, a személyazonosítás, az AML-rendszer, a pénzkivétel, a frontend, a külső szolgáltatók és a piacfelügyelet.
A Polymarket számára éppen ezen területek összehangolása lehet az egyik legfontosabb próbatétel a következő növekedési szakaszban.
Gyakori kérdések
Elloptak 10 millió dollárt a Polymarketről?
A jelenlegi információk alapján ezt nem lehet kijelenteni. A 10 millió dollár legalább ekkora értékű megkísérelt csalási tranzakciókra vonatkozik. A sikeresen kifizetett vagy ellopott összeg végleges nagyságát nem hozták nyilvánosságra.
Feltörték a Polymarket blokkláncát?
A februári incidensben nem. Az elkövetők lopott bankkártyaadatokat próbáltak felhasználni a Polymarket US rendszerén keresztül. A júniusi, ettől független támadás egy kompromittált külső szolgáltatón keresztül a webes frontendet érintette, nem pedig a blokkláncot vagy a Polymarket alapvető okosszerződéseit.
Mi az a predikciós piac?
Olyan piac, ahol a résztvevők jövőbeli események kimenetelét reprezentáló kontraktusokkal kereskednek. A kontraktus ára a piaci szereplők által kialakított implicit valószínűséget tükrözheti, de nem garantálja, hogy az esemény valóban ekkora eséllyel következik be.
Szabályozott a Polymarket az Egyesült Államokban?
A Polymarket US a QCX LLC-n keresztül működik, amelyet a CFTC 2025. július 9-én kijelölt szerződéses piacként, vagyis DCM-ként tart nyilván. A nemzetközi Polymarket működését és az amerikai szabályozott platformot ezért nem szabad automatikusan azonos jogi konstrukcióként kezelni.
Mit tett a Polymarket a csalások visszaszorítására?
A beszámolók szerint korlátozta az egy fiókhoz kapcsolható bankkártyák számát, külső csalásmegelőzési szolgáltatót vont be, és bővítette kockázatkezelési, megfelelési és vizsgálati kapacitásait. Májusra a jelentett csalási arány visszatért az iparági normák közelébe.
Miért fontos ez az ügy a kriptopiac számára?
Mert megmutatja, hogy egy blokkláncalapú pénzügyi platform biztonsága nem kizárólag a kriptográfián vagy az okosszerződéseken múlik. A hagyományos fizetési rendszerek, a KYC- és AML-folyamatok, a külső szolgáltatók és a webes infrastruktúra egyaránt jelentős kockázati pontok lehetnek.
Jogi nyilatkozat
Ez az anyag kizárólag tájékoztató és ismeretterjesztő célokat szolgál, és nem minősül befektetési, pénzügyi vagy kereskedési tanácsadásnak. A kriptovaluták és más digitális eszközök magas kockázatú, jelentős volatilitást mutató eszközök lehetnek. Bármilyen pénzügyi döntés előtt indokolt saját kutatást végezni és szükség esetén független szakértő véleményét kérni.
