《華爾街日報》調查披露，預測市場 Polymarket 的美國受規管平台在今年二月遭遇大規模盜刷借記卡攻擊：欺詐者把失竊卡片綁定到數以千計帳戶，試圖透過投注再提現轉移資金，涉款至少約一千萬美元；支付處理商 Checkout.com 一度把逾八成存款列為欺詐並拒絕，遠高於業界約百分之一的基準。事件凸顯「鏈上結算透明」與「法幣入口身分／支付風控」是兩套不同系統——品牌共用並不自動等於入口合規已就緒。對香港團隊而言，重點是把支付回流、提現白名單與帳戶接管防禦寫進上線清單，而不是只看交易量敘事。
華爾街日報：Polymarket 美國站遇至少千萬美元盜刷卡攻擊——Checkout.com 拒付率一度逾八成
預測市場正被投資人與監管同時放大檢視：一邊是事件合約成交量與潛在上市敘事，另一邊是法幣入金、身分核對與提現路由是否跟得上擴張速度。《華爾街日報》二零二六年九月二十日調查報道指出，Polymarket 美國業務在快速擴張期間，於二月遭遇以失竊借記卡為入口的欺詐潮。來源真實性已驗證：以該報調查為主軸，交叉對照 CryptoAdventure、Coindoo、PANews、BlockBeats 等同日轉述中一致的關鍵數字與時間線；X 鎖定名單上《華爾街日報》帳號帖文僅作發現線索，不以社交摘要代替原文。本文整理事件機制、法幣入口與鏈上產品的分界、後續合規人事調整，以及香港／亞洲建設預測市場或代幣化交易入口時可落地的工程含義。
一、核心事件：盜刷卡如何走進受規管預測市場
技術細節
綜合《華爾街日報》調查及多家媒體轉述（表述以「試圖移動／拒付」為準，避免把「涉款規模」誤寫成已確認虧損）：
- 時間與入口：約二零二六年二月，為 Polymarket 美國站處理借記卡交易的支付方發現，大量欺詐者把失竊借記卡綁到新開帳戶，入金後試圖下注，再把資金提往其控制的卡片或帳戶。
- 規模表述：報道指欺詐者試圖移動的資金至少約一千萬美元；這是「嘗試額」，不等同監管裁定的已實現虧損。Coindoo 等轉述特別提醒：未見公開執法命令把該數字定性為平台已確定損失。
- 處理商訊號：支付處理商 Checkout.com 一度將其經手存款的逾八成標為欺詐並拒絕；報道對照的業界基準約為百分之一。高拒付率本身說明大量交易在完成前已被攔下。
- 提現路由：平台最初要求提現回流至入金所用支付來源，有助堵住「偷卡入、另卡出」；其後為改善提現體驗而放寬限制，令攻擊面取決於能否證明兩個支付工具同屬已核實客戶。
- 產品分界：受影響的是美元計價、受規管的美國站（報道脈絡指向經指定合約市場架構運作），與國際站以鏈上（如 Polygon 上與穩定幣相關的結算敘事）為主的產品並非同一條支付管道。品牌相同，並不代表卡組織風險會被智能合約自動消化。
- 七月另一事件（報道轉述）：調查另指約七月底近五百個美國站帳戶因帳戶創建／接管類缺陷暴露風險；個別用戶稱損失數千美元，平台發言人稱會彌補該事件損失。此與二月盜刷潮機制不同，但同屬「擴張期帳戶生命週期控制」問題。
- 內部取態（未公開裁定）：報道引述知情人士稱，行政總裁 Shayne Coplan 曾在內部討論中偏向繼續優先增長，若監管介入再處理罰款。此屬調查引述，並非已公開的監管認定；平台公開回應側重增聘合規與風控主管、改善基建。
機制一句話：攻擊不從鏈上共識開始，而從法幣支付入口＋帳戶綁卡＋提現目的地策略開始；區塊鏈可以記錄之後資金如何移動，卻不能獨立證明卡片是否失竊、身分是否真實。
二、技術原理深度解析：為何「鏈上透明」擋不住盜刷
把預測市場或任何「法幣進、倉位出」的產品拆成四層，較易看清責任邊界：
- 发卡與收單層：卡片是否失竊、是否 3-D Secure、是否異常 GEO／設備指紋，主要由发卡行與支付處理商訊號決定。平台若忽視處理商拒付率飆升，等於忽略最早期預警。
- 帳戶與身分層：KYC／KYB、裝置綁定、登入會話、新帳戶速度限制，決定「失竊卡」能否批量開成可交易身份。七月報道中的帳戶接管路徑，正是這一層失效的典型。
- 資金路徑層：入金來源與提現目的是否強制一致、是否允許第三方帳戶、冷卻期多長，直接決定盜刷能否完成「清洗」。放寬提現便利，必須同步加嚴「同一人證明」。
- 市場與鏈上層：訂單撮合、保證金、事件結算、鏈上轉帳可被審計，但它們預設上游資金已是合法客戶資產。把「鏈上可追蹤」說成「入口已合規」，是範疇錯誤。
因此，Polymarket 案例的工程教訓不是「預測市場不該用法幣」，而是：受規管美元產品與國際鏈上產品若共用品牌，入口風控成熟度必須按最嚴格那一側設計，並把處理商欺詐率、提現異常、帳戶接管納入與成交量同等級的營運指標。
四、日常應用場景
1. 開發者與技術團隊
為任何含支付的交易／預測／積分產品建立支付異常儀表：處理商拒付率、新帳戶綁卡速度、入金後短時間提現比例、跨卡提現嘗試。預設「提現回流原路」；若要開放多目的地，必須通過可審計的同一客戶綁定流程，並保留完整日誌供發卡爭議使用。
2. 企業與隱私敏感行業
金融、博彩相鄰、積分商城與 RWA／代幣化入口若接受卡支付，採購問卷應要求：處理商欺詐閾值、帳戶接管演練記錄、提現策略變更的變更管理，以及事件披露時效。不要只聽「我們有鏈上結算／有指定合約市場牌照」——牌照回答的是市場監管關係，不是卡欺詐物理免疫。
3. 一般用戶
若使用預測市場或加密相關 App：為綁定卡片開通銀行通知；見到異常授權立刻凍結；檢查平台會話與提現地址／卡片列表；保留對帳單與平台郵件。鏈上記錄有助事後追蹤，但救不回已被盗刷並成功提現的法幣路徑。
4. 香港與亞洲市場視角
香港同時發展虛擬資產、代幣化證券敘事與合規交易基建。團隊若做「法幣入場＋鏈上或準鏈上倉位」產品，應把支付風控、帳戶生命週期、提現白名單寫進上線門檻，並假設處理商訊號會先於社群輿情爆炸。若產品涉及智能合約、清算或瀏覽器端市場介面，可參考 YSK Limited 的 Web3 區塊鏈開發（https://ysk.hk/services/web3-blockchain）；若要在瀏覽器以靜態前端瀏覽鏈上市場與代幣化美股／ETF 相關介面、由用戶自管錢包簽名，可了解開源的 YSK Mint（https://mint.ysk.hk/，MIT；合約未經審計，非投資建議）。需要把支付與帳戶系統收進可驗證雲端邊界時，亦可搭配雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。
五、專業評價與潛在考量
優勢（就產業透明度而言）
- 調查把問題定位在支付入口與提現策略，有助業界停止用「鏈上」話術掩蓋法幣風控缺口。
- 處理商逾八成拒付的公開對照，提供可量化的營運紅燈，利於同行設立內部閾值。
- 平台事後增聘合規、風控與調查主管（報道提及前 Robinhood 合規背景、前 Nasdaq 風控背景、以及調查情報主管等人事），顯示擴張敘事開始補「看不見的控制平面」。
需要留意的地方
- 關鍵內部對話與部分損失細節來自調查引述，讀者應區分「報道」與「監管裁定」。
- 部分二手標題把「至少一千萬美元試圖移動」寫成「虧損逾千萬」，屬不精確轉述；本文採較保守表述。
- 美國站與國際站架構不同，外界容易把品牌層危機誤讀成「智能合約被攻破」——技術溝通需分開說明。
- 預測市場在中期選舉等高峰前成交上升，風控壓力與政治敏感度同步上升，合規資源不能只按平日流量配置。
結語
Polymarket 美國站盜刷案提醒一句老話的新版本：共識層透明，替代不了收單層誠實。 當產品同時販賣「受規管市場」與「加密原生結算」兩種信任，入口拒絕率、提現一致性與帳戶接管演練，會比單日名義成交量更快決定機構是否敢把流量與資金放進來。香港若要做可審計的鏈上市場、合約或代幣化介面，宜先把支付與身分控制面設計成可觀測系統，再談成長敘事。相關工程與產品落地，可參考 YSK Limited 的 Web3 區塊鏈開發（https://ysk.hk/services/web3-blockchain）與 YSK Mint（https://mint.ysk.hk/）。
參考來源
- Wall Street Journal — Polymarket’s Rush to Grow Left a Door Wide Open For Fraudsters（調查報道，2026-09-20；經 X 發現與多家轉述交叉核對）https://www.wsj.com/business/polymarkets-fraud-regulators-coplan-5f418ab0
- CryptoAdventure — Polymarket Faced $10M Stolen-Card Fraud Attempt During U.S. Growth Push（2026-09-20）https://cryptoadventure.com/polymarket-faced-10m-stolen-card-fraud-attempt-during-u-s-growth-push/
- Coindoo — Polymarket’s $10M Fraud Attempt Tests Its Blockchain Brand（2026-09-20）https://coindoo.com/polymarkets-10m-fraud-attempt-tests-its-blockchain-brand/
- PANews — Polymarket's US platform hit by stolen debit card fraud…（2026-09-20）https://www.panews.io/articles/01a0bcbc-37ee-77e2-a7c9-0daca08de31b
- YSK Limited — Web3 區塊鏈開發 https://ysk.hk/services/web3-blockchain
- YSK Mint https://mint.ysk.hk/
- YSK Limited — 雲端遷移與網絡安全 https://ysk.hk/services/cloud-security
- Discovery（非事實來源）：WSJ X 帖文 https://x.com/WSJ/status/2101516370877833719