En brist hos Polymarket US uppges ha gjort det möjligt för bedragare att komma åt befintliga konton med stulna personuppgifter. Nära 500 användare ska ha drabbats i juli. Bolaget säger att det ska ersätta förlorade pengar.
Kunde komma åt konton utan lösenord
Uppgifterna kommer från en granskning i Wall Street Journal, som bland annat återges av The Block. Angreppet ska ha utnyttjat ett fel i registreringen hos Polymarkets amerikanska plattform.
Enligt rapporteringen kunde den som försökte öppna ett konto med en befintlig kunds stulna identitetsuppgifter istället få tillgång till kundens konto. Varken användarnamn eller lösenord behövdes.
Polymarket är en prediktionsmarknad, där användare handlar på utfallet av exempelvis sport och politik. Den amerikanska verksamheten drivs separat från den internationella plattformen.
Polymarket lovar att ersätta förlusterna
En användare som intervjuats av WSJ uppger att hans innehav såldes och att drygt 5 780 dollar fördes över till ett bankkort som inte tillhörde honom. Händelsen återges även av iTechPost.
En talesperson för Polymarket säger till WSJ att bolaget ska stå för pengarna som gått förlorade. Enligt The Blocks genomgång beskriver drabbade användare dock förluster på tusentals dollar och veckor utan svar från supporten.
Något sammanlagt förlustbelopp anges inte. Rapporteringen ger heller inget besked om att samtliga drabbade har fått ersättning.
Separata kortbedrägerier tidigare under året
WSJ granskning beskriver också bedrägeriförsök i februari. Då användes stulna bankkort för insättningar, med försök att sedan föra ut pengarna till andra kort eller konton.
Försöken omfattade minst 10 miljoner dollar. Det är alltså inte ett fastställt belopp som stulits, och händelsen ska skiljas från kontointrången i juli.
Enligt The Block infördes senare bland annat begränsningar för hur många bankkort som kunde kopplas till ett konto. Polymarket uppger också att bolaget har förstärkt personalen inom riskhantering och förbättrat sina kontrollrutiner.
Den nu rapporterade bristen gäller Polymarket US. Uppgifterna visar inte att samma registreringsfel har funnits på den internationella plattformen.
