一张被盗的借记卡，比一份起诉书更管用

先说事实。今年 2 月，有人把偷来的借记卡绑到 Polymarket 美国版的账户上，刷钱、下注、把钱提到自己能控制的账户。本周 WSJ 把这件事捅出来，涉案金额至少 1000 万美元。

真正扎眼的不是这个数字。替 Polymarket 处理卡支付的收单方表示，高峰期它以欺诈为由拒绝了超过 80% 的存款，而行业正常水平大约在 1%。Visa 随后要求支付服务商 Checkout.com 收紧风控。同一周，Polymarket 的员工把合规担忧提到 CEO Shayne Coplan 那里，消息人士给的回答是：继续增长，如果被抓到，就交罚款。

对一家正在按 200 亿美元以上估值谈融资的公司来说，1000 万美元是零头。WSJ 也没给出实际损失，只说是”试图拿走”的金额。所以重点不在钱，在于门是怎么被打开的。

漏洞就是增长引擎本身

Polymarket 美国版的入金设计讲究一个”无摩擦”：绑张借记卡或银行账户，每天额度能到 5 万美元，而且存款还没清算，就能拿到”即时购买力”直接开仓。钱几天后才真正到账，仓位早就下了。

这是拉新的武器——从下载到下注的时间越短，用户越不会跑去 Kalshi。但它同时也是那把钥匙：绑一张盗来的卡，用未清算的额度交易，剩下的交给拒付规则。真正的持卡人一申诉，银行把交易退回，损失由商户吃。在这里，商户就是 Polymarket。

我认为最值得多想的一层是：这不是一次黑客攻击，没有任何一行代码被攻破。攻击者用的是平台为了增长主动设计出来的摩擦豁免。

最狠的监管者不坐在华盛顿

加密行业习惯把监管理解成国会立法、SEC 起诉、州检察长立案。但这次卡住 Polymarket 的，是 Visa。

卡组织不需要立法，不需要开庭，它只需要一句风控要求：把即时购买力收掉、验证加严、存款捂住等清算。每一项都保护平台，同时也都在给增长引擎减速——而这正是它最舍不得动的东西。更长的成本是：它得持续向一个自己不控制的守门人证明，卡业务是干净的。

顺手接一条上游的线。上周韩国把 18 名 Polymarket 用户移送检方，靠的是刑法；美国这边走的是法院，州和市政府在打管辖权官司。而这一次什么都不用走——发卡行和卡组织在自己的系统里就能收紧阀门。对一家把”无需许可”写在旗子上的公司，散户的钱还是得从 Visa 的轨道进来。这大概是最实在的一课。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #predictionmarkets