据《华尔街日报》9月19日报道，Polymarket 正面临新一轮审查。报道称，今年2月，欺诈者利用被盗借记卡在该公司美国平台尝试进行至少1000万美元的非法提款和投注。该1000万美元是据称试图转移的金额，并非客户或 Polymarket 已确认损失。公开报道未提供该计划最终成功提款的金额。
支付处理商称曾拒绝大部分充值
《华尔街日报》报道称，在2月攻击高峰期，支付处理商 Checkout.com 将其为 Polymarket 处理的超过80%充值判定为欺诈并拒绝，而行业水平约为1%。Checkout.com 未在报道查阅的公开声明中独立确认80%这一数字。Checkout.com 为商户提供欺诈评分、交易过滤和身份验证工具；其现行服务条款称，商户仍负责决定是否接受或取消交易。
现任和前任员工对《华尔街日报》称，合规人员曾向 Polymarket CEO Shayne Coplan 汇报相关担忧。报道援引知情人士称，Coplan 回应：“继续增长，如果监管者发现，就交罚款。”Polymarket 未公开确认 Coplan 说过这番话。公司对《华尔街日报》表示，其有识别和回应可疑活动的程序，并致力于与监管机构和执法部门合作。
借记卡限制与外部反欺诈供应商压低欺诈率
《华尔街日报》报道，2月后高欺诈率持续数月，但拒绝率未回到首轮高峰。到5月，Polymarket 限制用户可绑定借记卡数量，并引入 Riskified 作为外部反欺诈供应商后，欺诈率据称回落至接近行业正常水平。The Information 早前报道称，包括 Polymarket 在内的预测市场运营商在犯罪分子利用被盗支付凭证和虚假身份开设账户后，加强了银行卡欺诈控制。Visa 据称推动支付处理商收紧筛查，因争议交易增加。Riskified 提供自动化欺诈决策系统，用于在商户批准交易前识别可疑银行卡活动。该公司公开材料称其服务结合机器学习风险评分与商户交易控制，但未公开披露 Polymarket 相关欺诈数字。
《华尔街日报》还报道，Polymarket 最初要求部分提款退回至为账户提供资金的同一支付来源，后来放宽了这一限制。报道援引提出金融犯罪风险担忧的员工称，该平台随后放宽了规定。Polymarket 当前美国规则手册赋予交易所限制账户、将客户置于仅可平仓状态及采取其他措施保护客户和市场诚信的权力。包含3月20日版本的 CFTC 文件于4月获得认证。
美国平台由CFTC监管的QCX运营
Polymarket US 在法律上独立于该公司的国际区块链预测市场。CFTC 当前登记册将 QCX LLC（以 Polymarket US 名义开展业务）列为指定合约市场。QCX 于2025年7月获得指定，早于以 Polymarket US 名义运营。美国客户通过受联邦监管的交易所交易，而国际产品使用独立区块链基础设施和访问规则。这一监管状态不同于 Polymarket 在2022年的处境，当时 CFTC 命令该公司支付140万美元民事罚款，原因是其未经注册市场提供事件类二元期权。和解要求 Polymarket 关闭不合规市场并停止命令中列举的违规行为。
《华尔街日报》报道，CFTC 正在调查与 Polymarket 相关的问题，员工被指示保留涉及2月欺诈事件及其他事项的文件。截至9月20日，未发现 CFTC 专门针对2月盗卡事件发布新的公开执法公告。因此，报道中的调查应被视为《华尔街日报》描述的进行中调查，而非认定 Polymarket 违反联邦法律。国会层面的审查此前已启动。5月22日，众议院监督与政府改革委员会要求 Polymarket 提供有关身份验证、可疑活动、地理限制和向美国当局转介的记录，并特别要求提供自2024年1月1日以来可疑活动转介的数量和处置文件。该调查聚焦内幕交易和敏感信息，而非此次报道的盗卡计划。
公司扩大调查与财务团队
自2月事件以来，Polymarket 扩充了内部调查和管理职能。前 FBI 调查人员 Shana Bautista 加入，担任全球调查与情报主管。路透社8月报道称，该公司使用区块链分析、机器学习和交易监控来识别异常行为。Polymarket 自己的市场诚信页面称，公司已向执法部门转介超过90个账户，并向当局提供涉及超过315个钱包的详细信息。这些数据由公司报告，并非仅与支付卡欺诈有关。联邦当局已在至少另一起案件中公开承认合作。4月，美国纽约南区检察官办公室表示，Polymarket 在一起陆军服役人员被控利用机密信息交易事件合约的案件中配合调查。CFTC 提起并行的内幕交易投诉，指控被告在与尼古拉斯·马杜罗被捕相关的市场交易中获利超过40.4万美元。该案与2月支付卡指控无关。
Polymarket 于9月10日任命 Warren Jenson 为首位首席财务官。Jenson 此前在亚马逊、电子艺术、达美航空和尼尔森担任高级财务职务。公司称 Jenson 将负责财务、资本战略和长期规划。Polymarket 在任命时未公布 IPO 时间表，但《华尔街日报》报道称公司正为潜在公开上市做准备。Polymarket 同时正在筹集大量私人资本。纽约证券交易所母公司 ICE 在2025年投资10亿美元后，又于3月披露追加6亿美元现金投资。根据近期融资报道，该公司一直在寻求约10亿美元新资本，估值接近210亿美元。Polymarket 未将此次融资呈现为正式 IPO 申请。
其他安全事件增加压力
支付欺诈并非该公司唯一安全问题。6月，Polymarket 确认一名受影响的第三方供应商向部分用户前端注入恶意代码。公司称已移除受影响依赖、控制事件，并将赔偿受影响客户。区块链调查人员后来估计11个钱包损失约310万美元。AMLBot 称，被盗资产在恶意活动后从 Polygon 转移到 Ethereum。6月事件在技术上与2月盗卡活动分开：前者涉及受影响的网络基础设施和钱包交互，后者据称依赖被盗借记卡凭证和账户充值。《华尔街日报》还报道了7月一起涉及近500名用户的账户安全事件。据其说法，攻击者利用被盗个人信息，通过一个工程弱点访问现有账户并关联支付方式。Polymarket 据称同意承担受影响损失。报道查阅的公开 Polymarket 通知未提供该7月事件经独立确认的损失总额。公司当前立场是，其欺诈控制已加强，并就可疑活动与执法部门合作。《华尔街日报》报道称，在实施借记卡限制和部署 Riskified 后，2月支付欺诈率到5月已回落至行业正常水平。