快速擴張中的預測市場龍頭 Polymarket，再度面臨市場完整性與合規能力的考驗。
《華爾街日報》最新調查披露，今年 2 月，詐騙集團曾利用遭竊的簽帳金融卡（debit card）大規模攻擊 Polymarket US，將失竊卡片連結至數千個帳戶，試圖透過入金、下注，再將資金提領至另一張「乾淨」卡片或攻擊者控制的帳戶，涉及的詐欺企圖金額至少達 1,000 萬美元。
《華爾街日報》指出，這是企圖移動或竊取的總額，而非最終成功得手的金額；知情人士更表示，大部分可疑入金最終遭到阻擋。
根據《華爾街日報》調查，在 2 月攻擊最嚴重時，Checkout.com 一度將其處理的超過 80% Polymarket US 入金拒絕為詐欺交易；報導引用的正常產業詐欺比例約只有 1% 左右。這意味事件並不是少數幾筆遭盜刷交易，而是一度對 Polymarket 美國平台的支付與風控系統形成系統性壓力。
約 7 名用戶製造主要攻擊，一人嘗試入金近 4,000 次
根據《華爾街日報》引述知情人士，整波異常交易高度集中，約 7 名用戶就占據大部分攻擊活動，其中一個帳戶更曾試圖進行約 4,000 筆獨立入金。
攻擊模式本身並不複雜，詐騙者先取得遭竊的簽帳金融卡資料，再把卡片連結至 Polymarket US 帳戶；資金進入平台後下注，接著嘗試把款項或獲利提領至另一張卡或自己控制的金融帳戶。預測市場在這個模式中可能被用作資金「轉一道手」的工具。
不過，外媒引述調查指出，多數可疑入金並沒有成功，且目前仍無可靠公開資料能確認 1,000 萬美元當中究竟有多少真正離開平台。
為加快提款取消一道防線，反而成為爭議核心
這次調查另一個值得關注的問題，是 Polymarket US 的提款控制。
根據《華爾街日報》報導指出，Polymarket 原本有一道限制，從某個支付來源存入的款項，需要提領回同一支付來源。這類「same-source withdrawal」機制並非預測市場特有，也常被金融服務業者用來降低盜卡、洗錢及資金轉移風險。
然而，隨著正常用戶提款申請大量累積，Polymarket 的合規團隊面臨壓力，公司其後取消了這項限制。部分員工據報曾警告，取消規定可能增加資金從遭竊卡片轉移至其他「乾淨」帳戶的風險；管理層則認為其他風控措施已足以處理相關問題。
這也成為整起事件最關鍵的合規爭議之一：問題不只是平台「遭到詐騙」，而是高速成長過程中，使用者體驗、提款速度與反洗錢控制之間應如何取捨。
WSJ：執行長曾要求優先成長；Polymarket 稱公司已加強合規
《華爾街日報》調查還引述現任及前員工表示，內部合規人員曾向執行長 Shayne Coplan 反映相關問題，而 Coplan 的回應被形容為應該先繼續成長，若日後出現監管罰款再處理。
Polymarket 則對《華爾街日報》表示，公司致力維持公平及透明的市場，並配合監管機構及執法單位；其市場完整性框架包括偵測、審查和處理可疑活動的機制。 Polymarket 目前公開的 Market Integrity 政策也寫明，公司可以針對違規活動封鎖錢包、採取法律行動，或將案件轉交執法部門。
事件曝光並不代表 2 月至今完全沒有改善。《華爾街日報》調查指出，Polymarket 其後限制單一帳戶能夠連結的簽帳金融卡數量，並引入電子商務詐欺防治公司 Riskified 協助攔截可疑交易。
先前亦報導指，詐騙交易急升後，Visa 對相關支付活動表達關切，並要求負責處理部分 Polymarket 付款的 Checkout.com 收緊防詐控制；Checkout.com 之後也要求 Polymarket 加強相關措施。
根據最新調查，到 5 月時，Polymarket 的詐欺率據報已回落至接近產業正常水準，公司此後亦增加風險管理人員並強化產品測試及合規程序。
為什麼這次事件比一般 Web3 駭客事件更敏感？
美國商品期貨交易委員會（CFTC）官方資料顯示，營運 Polymarket US 的 QCX LLC 已於 2025 年 7 月 9 日取得 Designated Contract Market（DCM，指定合約市場）資格，目前在 CFTC 登記頁面仍列為「Designated」。
這代表 Polymarket US 已進入美國正式受監管的衍生品市場體系。也因此，當大量盜卡交易、反洗錢控制以及客戶身分驗證問題出現在一個 CFTC 指定市場時，事件的性質與一般去中心化協議遭駭有所不同。
問題已不只是「程式碼是否安全」，還包括支付風控能否有效阻止失竊金融工具進入平台、 KYC 系統能否辨識異常帳戶、提款機制是否可能被用來移轉遭竊資金，以及平台快速成長時的內部合規程序是否足以跟上交易量。
而且，這次 1,000 萬美元詐欺企圖並不是 Polymarket 近期唯一面臨的市場完整性問題。 WIRED 在 9 月稍早根據《資訊自由法》取得的文件報導，CFTC 曾針對 Polymarket 市場上的數起疑似內線交易活動展開調查，涉及前美國總統拜登赦免事件、伊朗相關事件合約，以及 Google 年度搜尋排行榜等市場。
其中，伊朗相關的一組帳戶據報取得約 240 萬美元獲利；另一宗赦免市場交易則有交易者取得約 30 萬美元利潤。這些調查與本次盜卡事件雖然是不同案件，但共同凸顯預測市場快速擴張後面臨的市場完整性問題。
Reuters 最新資料顯示，2026 年 NFL 賽季首個週末，預測市場單在週日的總成交額就達到約 31.2 億美元，前一天大學美式足球賽事帶動的成交量更達約 31.7 億美元。其中 Kalshi 該週末成交量約 48.9 億美元；Polymarket 同期約 4.04 億美元。
從更長時間尺度看，TRM Labs 今年發布的研究亦顯示，預測市場曾快速擴張至單月約 210 億美元交易規模，用戶基礎亦明顯成長。
交易量增加本身既是商業機會，也是風險放大器。如果一個平台每天只處理幾百萬美元交易，少數盜卡或身分詐欺案件可能仍可透過人工審查消化；但當預測市場逐步走向數十億美元級別，支付風控、 KYC 、 AML 以及市場監控能力便必須同步工業化。
Polymarket 目前面臨的矛盾，某程度也是整個預測市場產業正在經歷的轉折。過去兩年，平台最重要的指標是市場數量、成交量、用戶數與入金速度；但當產業開始進入美國受監管金融體系，衡量標準正在改變。
下一階段競爭的不只是「誰的交易量最大」，還包括誰能阻止盜卡入金、誰能辨認可疑資金來源、誰能處理市場操縱與潛在內線資訊，以及誰能讓支付公司、卡組織及監管機構相信高速成長不會以犧牲控制能力為代價。
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
