Le Wall Street Journal a publié le 20 septembre 2026 une enquête révélant qu’en février de la même année, des escrocs ont associé des cartes de débit dérobées à plusieurs milliers de nouveaux comptes sur Polymarket US, dans l’intention de transférer au moins 10 millions de dollars.
Des sources proches de l’enquête, citées par le WSJ, ont indiqué que les escrocs avaient utilisé ces fonds pour placer des paris, puis tenté de retirer les gains sur des cartes ou des comptes sous leur contrôle. Il est important de noter que ce chiffre représente une tentative de transaction, et non une perte avérée : la plupart des transactions auraient été bloquées, selon une source informée.
Exploitation du système de paiement
Checkout.com, le service gérant les transactions par carte de débit pour Polymarket US, aurait été le premier à remarquer l’anomalie. À un certain moment, plus de 80 % des transactions enregistrées par la plateforme étaient considérées frauduleuses, contre environ 1 % en temps normal, selon les normes du secteur mentionnées par le WSJ. Sept comptes auraient été responsables de la majorité de cette activité frauduleuse, un seul ayant tenté près de 4 000 dépôts.
La direction aurait facilité les retraits sur un produit encore en phase de test en supprimant une sécurité qui exigeait que les retraits soient effectués via le même moyen de paiement que celui utilisé pour le dépôt initial – une mesure préventive contre les fraudes courantes avec cartes volées.
Le service américain avait été lancé en décembre 2025, suite à l’achat d’une plateforme agréée pour environ 112 millions de dollars et après une modification des règles par la CFTC. Plus de 500 millions de dollars auraient été injectés dans ce nouveau service, bien que les activités de paris n’aient pas dépassé 300 millions de dollars en janvier 2026, comparé à plus de 7,6 milliards sur la plateforme internationale.
Certains employés auraient exprimé des inquiétudes concernant le risque de blanchiment d’argent suite à la suppression de cette mesure de sécurité. Selon des témoins cités par le WSJ, le PDG Shayne Coplan aurait répondu qu’il était nécessaire de continuer à croître et de payer une amende si jamais les régulateurs l’identifiaient – une déclaration que Polymarket n’a pas confirmée publiquement. L’importance de la conformité dans cette affaire montre que le problème dépasse Polymarket, comme l’illustre la suspension partielle de Bithumb pour non-respect des règles AML.
Réactions de Polymarket et mouvements internes
Un représentant de Polymarket a affirmé que l’entreprise s’engage à maintenir des marchés précis, justes et transparents, et qu’elle met en place des processus adéquats pour détecter, examiner et gérer les activités suspectes. Un porte-parole a ajouté que l’entreprise connaît une croissance rapide et se concentre sur un développement responsable.
Andrew Clifford, directeur de la conformité chez Polymarket US, aurait démissionné en avril 2026 après avoir présenté un rapport exhaustif sur les problèmes de fraude aux dirigeants, selon des sources internes. Peu après, Justin Hertzberg, chef de la division américaine, aurait été renvoyé, suivi par des départs de responsables de la régulation et de la lutte contre le blanchiment d’argent. Le cabinet Sullivan & Cromwell aurait conclu, d’après des sources internes, que l’entreprise avait respecté la réglementation.
Impact sur la régulation des marchés prédictifs
Des anciens responsables de la CFTC, du ministère de la Justice et de l’IRS, mentionnés par le WSJ, considèrent que l’ampleur de la tentative et la réaction de l’équipe interne sont inhabituelles pour des plateformes réglementées de matières premières et de paris. DraftKings et FanDuel suivent une politique de retrait vers la source originale ; Kalshi, bien qu’il n’utilise pas cette règle, vérifierait les retraits incohérents et bloquerait les paiements suspects, selon le WSJ. En mai 2026, le taux de fraude serait revenu à des niveaux proches de la norme du secteur, après que Polymarket a limité le nombre de cartes par compte et engagé le service antifraude Riskified.
Cet incident alimente un débat plus large sur les protections nécessaires dans les marchés prédictifs contre les attaques et les manipulations, un problème déjà souligné dans le rapport sur les vulnérabilités de Polymarket. Des recherches citées par l’enquête suggèrent que Polymarket US aurait défendu auprès de la CFTC, dans une soumission datée du 27 février 2026, un modèle de compensation sans recourir aux marchands de commissions à terme – une position qui pourrait être remise en question suite à cet incident, bien que la CFTC n’ait pas encore pris de décision publique.
Conséquences potentielles pour Polymarket
La CFTC mène actuellement une enquête sur l’entreprise, tandis que le conseil municipal de New York examine indépendamment ses pratiques publicitaires. Depuis l’incident, Polymarket a renforcé son équipe de gestion des risques, notamment avec l’ajout d’un ancien agent du FBI, et a amélioré ses tests produit – des mesures à mettre en perspective avec l’étendue de la fraude crypto mentionnée dans le rapport du FBI sur les 11 milliards de dollars de fraude crypto.
Sur le plan financier, l’entreprise cherche à lever environ 1 milliard de dollars pour une valorisation proche de 21 milliards, avec Warren Jenson nommé premier directeur financier le 10 septembre 2026, dans un contexte qui envisage une possible introduction en bourse en 2027. Il reste à voir si les contrôles de paiement perdureront, comment seront gérés les retraits vers des moyens de paiement différents de ceux utilisés pour les dépôts, et si les conclusions de la CFTC conduiront à un renforcement des normes AML/KYC applicables aux marchés prédictifs.