Polymarket Visé Par Une Fraude De Dix Millions De Dollars

Dix millions de dollars. C’est le chiffre qui circule depuis le week-end dans les salles de marché et les canaux Discord de la crypto. Pas une valorisation, pas un volume record : une tentative de siphonnage. Des cartes de débit volées, des milliers de comptes ouverts à la chaîne, des mises placées puis des retraits dirigés vers des supports « propres ». Le Wall Street Journal raconte comment cette vague a frappé Polymarket au moment le plus délicat de son histoire récente, celui où la plateforme de paris prédictifs tentait de redevenir respectable aux États-Unis. L’affaire n’est pas un simple incident technique. Elle pose une question plus large : jusqu’où une entreprise peut-elle sacrifier la friction de conformité pour ne pas rater une fenêtre de croissance ?

Quand La Course Au Volume Ouvre La Porte Aux Fraudeurs

Février 2026. Polymarket US n’est plus tout à fait un objet offshore. Après des années d’exclusion du marché américain, la société a racheté l’opérateur QCEX, récupéré des agréments fédéraux et commencé à admettre des utilisateurs hors liste d’attente. Les volumes politiques de 2024 ont laissé un souvenir puissant. Les midterms de novembre 2026 promettent mieux encore. Dans cette atmosphère, chaque seconde de friction compte. Les utilisateurs se plaignent déjà sur Discord de la lenteur des retraits. La direction veut aller plus vite.

C’est précisément à ce moment que le processeur de paiements Checkout.com sonne l’alarme. Des cartes débitées volées sont reliées à des comptes fraîchement créés. L’argent entre, finance des paris, puis cherche à ressortir vers d’autres cartes ou d’autres comptes. Le schéma est classique dans le e-commerce. Sur un marché prédictif réglementé, il prend une autre dimension : il ressemble à une machine à blanchir déguisée en salle de paris.

Le Mécanisme Des Cartes Volées

Le mode opératoire décrit par les sources du quotidien américain est d’une simplicité brutale. Un fraudeur récupère des données de cartes. Il ouvre un compte Polymarket US. Il dépose. Il parie. Il tente de retirer vers un instrument qu’il contrôle. Si le dépôt et le retrait ne sont plus contraints d’emprunter le même canal, le circuit se referme. L’argent sale devient une mise, puis un gain, puis un virement « propre ».

Selon les personnes citées, environ sept utilisateurs ont porté l’essentiel de l’attaque. L’un d’eux aurait tenté près de 4 000 dépôts à lui seul. Le processeur en est arrivé à classer comme frauduleux plus de 80 % des dépôts qu’il traitait pour la plateforme, contre une norme sectorielle proche de 1 %. Le contraste est violent. Il signifie que, pendant une fenêtre courte, le flux « normal » n’était plus le flux majoritaire.

Le journal ne tranche pas le montant réellement sorti. Des investigateurs on-chain ont plus tard évoqué des flux de l’ordre de 3,1 millions de dollars répartis sur une poignée de portefeuilles. Polymarket, de son côté, affirme surveiller l’activité suspecte, coopérer avec les autorités et avoir resserré certains plafonds. Entre la tentative, le rejet massif et la perte éventuelle, il reste une zone grise. C’est précisément cette zone grise qui embarrasse un acteur désormais sous licence fédérale.

La Réponse Interne Qui A Choqué La Conformité

Le plus explosif n’est pas seulement le chiffre. C’est la réaction attribuée au fondateur et directeur général, Shayne Coplan. D’après des employés familiers des échanges, l’équipe conformité a porté l’alerte. La réponse aurait été, en substance : continuer à grandir, et payer une amende si le régulateur s’en aperçoit un jour. Plusieurs interlocuteurs décrivent une équipe « abasourdie ».

Continuez à grandir. S’il y a un problème, on paiera l’amende.

Propos attribués à Shayne Coplan par des sources internes citées par le Wall Street Journal

Cette phrase, vraie ou reconstituée à partir de souvenirs concordants, résume un dilemme très crypto. D’un côté, une génération de fondateurs formée à l’idée que le produit doit d’abord « exploser ». De l’autre, un cadre juridique américain qui ne pardonne pas longtemps le « on verra plus tard ». Un directeur de la conformité, Andrew Clifford, aurait démissionné en avril après avoir adressé un rapport sur ces incidents. Le départ d’un CCO n’est jamais anodin. Il signale souvent qu’une ligne rouge interne a été franchie.

Dans les métiers du jeu, des matières premières ou de la banque, ignorer un taux de fraude à 80 % n’est pas une option. Les sources du journal le disent presque toutes : cette culture de la croissance d’abord n’est pas la norme des salles réglementées. Polymarket n’est plus seulement une application Polygon où l’on mise en USDC. Via QCX, elle est un marché à terme désigné. Cela change le statut de chaque incident.

Pourquoi Le Retrait Du Garde-Fou Compte Autant

Les utilisateurs se plaignaient de la lenteur des sorties d’argent. La direction a voulu réduire cette friction. Une règle simple existait pourtant : faire revenir les fonds vers le même canal que le dépôt. Cette contrainte agace le client impatient. Elle protège aussi contre le schéma carte volée / carte propre. La retirer, c’est gagner du confort. C’est aussi ouvrir une vanne.

Les employés auraient prévenu que cette décision pouvait faciliter le blanchiment. Le récit du journal décrit une entreprise qui a choisi la vitesse. Les taux de fraude seraient restés élevés jusqu’à des ajustements intervenus en mai, sans jamais retrouver le pic de février. Autrement dit, le système a fini par se resserrer. Mais le resserrement est arrivé après le choc, pas avant.

On touche ici un point presque philosophique des marchés prédictifs. Leur promesse commerciale, depuis 2024, repose sur une liquidité instantanée et une expérience proche du réseau social. Leur promesse réglementaire, depuis le rachat de QCEX, repose sur la surveillance, le Bank Secrecy Act et la déclaration des flux suspects. Ces deux promesses se marchent sur les pieds. Plus on enlève de friction, plus on ressemble à l’ancienne Polymarket. Plus on en remet, plus on ressemble à une chambre de compensation ennuyeuse. Le fondateur a visiblement choisi le premier récit le plus longtemps possible.

Un Second Incident En Juillet, Presque 500 Comptes

Le dossier de février n’est pas isolé. En juillet, un autre scénario a émergé. Selon le même quotidien, près de 500 utilisateurs de Polymarket US auraient été touchés par une faille d’identité. Une personne tentant de créer un compte avec les informations d’un trader existant — numéro de sécurité sociale volé, par exemple — se retrouvait projetée dans le profil déjà ouvert. Cartes et comptes bancaires liés devenaient accessibles. Pas besoin de mot de passe. Pas besoin de téléphone compromis.

Un utilisateur américain raconte s’être inscrit pour parier sur la Coupe du monde. Il s’est reconnecté pour découvrir ses positions liquidées et 5 783,51 dollars de gains envoyés vers une carte qu’il ne possédait pas. La plateforme lui aurait crédité 25 dollars, sans explication convaincante. L’anecdote est petite à l’échelle de dix millions. Elle est immense à l’échelle de la confiance. Un marché prédictif vend de la vérité probabiliste. S’il n’arrive pas à garantir que le compte est bien le vôtre, la cote n’a plus grand sens.

Entre-temps, un prestataire tiers compromis aurait injecté du code malveillant dans une partie de l’interface. Polymarket a indiqué avoir retiré le code et remboursé certains utilisateurs. La succession des incidents dessine une période de construction accélérée, avec des coutures encore visibles. On embauche. On lève. On ouvre les vannes. On promet l’entrée en Bourse. Et le plombier arrive après la fuite.

De L’amende De 2022 Au Retour Sous Licence Fédérale

Pour comprendre pourquoi cette affaire résonne si fort, il faut remonter plus loin. Début 2022, la CFTC inflige 1,4 million de dollars d’amende à Polymarket pour avoir proposé des contrats d’événements non enregistrés. La société doit bloquer les Américains. Pendant des années, le produit mondial tourne hors des États-Unis, tandis que les cotes de la présidentielle 2024 s’imposent dans le débat public. Donald Trump apparaît gagnant sur la plateforme bien avant que certains instituts n’alignent leurs modèles.

En novembre 2024, le FBI perquisitionne le domicile new-yorkais de Shayne Coplan. L’enquête du ministère de la Justice et de la CFTC se referme ensuite sans poursuites, vers l’été 2025. La voie se dégage. Polymarket rachète QCEX pour environ 112 millions de dollars. L’opérateur détient les agréments de marché à terme désigné (DCM) et de chambre de compensation (DCO). Le 9 juillet 2025, QCX apparaît comme marché désigné. Fin 2025, l’accueil des utilisateurs américains reprend, d’abord sous contrainte de liste d’attente.

Ces licences transforment le risque. Un DCM doit surveiller ses propres marchés, signaler les manipulations et tenir un programme anti-blanchiment. Une tentative à huit chiffres n’est plus un « incident crypto » raconté sur un forum. C’est un sujet de supervision. Les salariés ont d’ailleurs reçu l’ordre de conserver des documents. Le régulateur examinerait déjà plusieurs volets, y compris des soupçons de délits d’initiés sur certains contrats politiques et géopolitiques.

ICE, Deux Milliards, Et L’ombre D’Une Introduction En Bourse

Pendant que la conformité s’inquiète, le capital arrive. Intercontinental Exchange, maison mère du New York Stock Exchange, s’est liée à Polymarket jusqu’à hauteur de deux milliards de dollars et prévoit de diffuser ses données d’événements auprès de clients institutionnels. Donald Trump Jr., via 1789 Capital, est déjà au capital pour environ 200 millions et envisagerait d’ajouter 300 millions. Une levée d’un milliard autour d’une valorisation proche de 21 milliards est évoquée. Un directeur financier venu d’Amazon, Warren Jenson, a été nommé le 10 septembre. Le discours officiel bascule vers la « professionnalisation » avant une possible introduction en 2027.

Cette bascule explique beaucoup. Une valorisation à onze chiffres ne se défend pas avec la même nonchalance qu’une start-up de 2021. Les investisseurs institutionnels veulent des process. Les sénateurs veulent des réponses. Les États du Nevada, du New Jersey ou de l’Ohio ont déjà tenté de freiner les contrats sportifs. Kalshi, concurrent né sous le regard de la CFTC, avance avec l’avantage du premier régulé. Dans cette course, chaque scandale de carte volée devient un argument pour l’autre camp.

Les midterms de novembre s’annoncent comme le plus gros rendez-vous commercial de l’histoire de la plateforme.

Lecture partagée par plusieurs observateurs du secteur

Polymarket a même lancé un Midterms Hub à la mi-septembre : carte interactive, courses clés, contrôle du Congrès, résultats le jour J. Le produit est beau. Le timing est parfait. Et c’est précisément pour cela que le récit de février fait si mal. On ne peut pas vendre la sagesse des foules le matin et expliquer le soir qu’on a baissé la garde pour ne pas perdre des utilisateurs impatients.

L’Architecture On-Chain Qui Complique Le Traçage

Sur le produit mondial historique, les paris se règlent en USDC sur Polygon, depuis des portefeuilles que l’utilisateur contrôle. Longtemps, aucune vérification d’identité n’était exigée pour trader. Le KYC se limitait aux rampes fiat. Cette friction quasi nulle a fait la fortune de la marque pendant la présidentielle. Elle complique aussi le travail de ceux qui doivent suivre l’argent.

Le bras américain change la donne : cartes de débit, virements bancaires, documentation client. Mais le réflexe culturel reste celui d’une plateforme née dans le Web3. On veut onboarding fluide. On veut retrait express. On veut que le parieur de 2 heures du matin ne lâche pas l’application. Les fraudeurs connaissent ce biais. Ils le testent dès que la porte s’entrebâille.

Fin 2024 déjà, Chaos Labs estimait qu’environ un tiers du volume affiché pouvait relever du wash trading, ces allers-retours entre comptes destinés à gonfler l’activité. Le chiffre a été contesté, discuté, parfois minimisé. Il reste dans les mémoires. Une plateforme accusée d’avoir trop de volume fantôme, puis d’avoir trop de cartes fantômes, accumule une réputation de porosité. Même si les deux phénomènes n’ont rien à voir sur le plan technique, ils se parlent dans l’opinion.

L’Oracle UMA, Autre Angle Mort De La Confiance

La fraude par carte attaque l’entrée et la sortie d’argent. Un autre débat, plus ancien, attaque le cœur du produit : qui décide qu’un événement a eu lieu ? Polymarket s’appuie sur l’oracle optimiste d’UMA. Quelqu’un propose un résultat en postant une caution. Une fenêtre de contestation s’ouvre. Si le désaccord persiste, les détenteurs de jetons UMA votent, pondérés par leur mise.

En mars 2025, un marché d’environ 7 millions de dollars demandait si l’Ukraine accepterait un accord minier avec Washington avant avril. Le « oui » valait près de 9 cents. Puis le marché a basculé vers 100 %. Aucun accord n’était encore signé. Un gros détenteur de jetons, réparti sur plusieurs comptes, aurait pesé environ 25 % du vote. Polymarket a qualifié la situation d’inédite, admis que le résultat heurtait les attentes, et refusé d’indemniser. L’accord réel n’est intervenu que fin avril.

Depuis, des garde-fous ont été ajoutés, dont une liste blanche de proposeurs. Le souvenir demeure. Un parieur peut gagner contre les sondages et perdre contre la gouvernance. Ajoutez à cela des enquêtes sur d’éventuels initiés autour de grâces présidentielles ou de dossiers Iran, et vous obtenez une plateforme regardée de tous les côtés à la fois : paiements, identités, oracles, informations privilégiées.

Kalshi, Les États Et La Bataille Du Terrain Sportif

Kalshi n’a pas le même roman fondateur. Née dans le cadre CFTC, elle aligne les levées et les carnets d’ordres politiques. Sur les midterms, certains comparatifs lui donnent même l’avantage de profondeur. Les deux maisons se disputent aussi les contrats sportifs, que plusieurs États tentent de recadrer. Le Nevada, le New Jersey, l’Ohio ont brandi des mises en demeure. La frontière entre prédiction et pari sportif n’est pas qu’un débat d’avocats. C’est un marché.

Dans cette compétition, la moindre faille de conformité devient un argument commercial. Kalshi peut dire : nous avons grandi sous le régulateur. Polymarket peut dire : nous avons inventé le standard de liquidité politique. Le public, lui, retient souvent la dernière une. Une une à 10 millions de dollars a une puissance rare.

Ce Que Change Un Programme Anti-Blanchiment Supervisé

Le Bank Secrecy Act n’est pas un slogan. Il impose de connaître le client, de détecter les schémas inhabituels, de déclarer. Relier des milliers de cartes volées à des comptes neufs, multiplier les micro-dépôts, extraire vers d’autres supports : voilà exactement le type de motif qu’un programme AML est censé voir tout de suite. Un taux de rejet à 80 % chez le prestataire est un signal d’incendie. Le débat interne, s’il est fidèlement rapporté, suggère que le signal a d’abord été traité comme un coût d’acquisition.

Polymarket a depuis étoffé ses équipes. Une responsable mondiale des investigations, Shana Bautista, décrit un dispositif mêlant apprentissage automatique, analytique blockchain, surveillance des transactions et prestataires externes. Un ancien profil FBI a été recruté. Sullivan & Cromwell aurait conclu, dans un exercice interne, que la société respectait le cadre. Ces éléments existent. Ils ne gomment pas le récit de février. Ils montrent plutôt une entreprise qui professionnalise après avoir couru.

Le Marketing Du Faux Pari, Autre Séquence Gênante

Plus tôt dans l’année, le même journal avait décrit une campagne de créateurs payés pour filmer de faux paris sur des répliques du site. Sur plus de 1 100 vidéos examinées, aucun des quelque 1,9 million de dollars de mises montrées n’était réel. Certains clips mettaient en scène des gains de 100 000 dollars. Le public visé était américain, alors même que l’accès au carnet mondial restait fermé. Des élus des deux bords ont demandé des explications à la CFTC.

Pris isolément, ce serait un sujet de publicité trompeuse. Mis bout à bout avec les cartes volées, la faille d’identité et l’oracle contesté, cela compose un portrait : une marque très forte, une exécution parfois brouillonne, une appétence pour le spectacle. Les marchés prédictifs vendent de la rigueur collective. Ils ne supportent pas longtemps d’avoir l’air d’un plateau de télévision truqué.

Ce Que Les Parieurs Devraient Surveiller Maintenant

Si vous tradez déjà sur le bras américain, la checklist n’a rien de magique. Vérifiez les plafonds de carte. Regardez si les retraits reviennent bien vers le canal d’origine. Activez tout ce que l’application propose en matière d’alerte. Documentez vos soldes. En cas d’anomalie, exigez une trace écrite, pas un crédit symbolique de 25 dollars. Les midterms vont attirer des flux inédits. Les attaquants aussi savent lire un calendrier électoral.

Si vous restez sur le produit mondial, rappelez-vous que l’oracle n’est pas un juge omniscient. Lisez les règles de résolution avant de charger un marché ambigu. Un contrat mal rédigé est une invitation au conflit. Les affaires Ukraine, Fort Knox ou autres contentieux de 2025 l’ont montré : le risque de résolution n’est pas un détail pour stratège on-chain. C’est une ligne de prix.

Les institutionnels qui s’apprêtent à consommer les données ICE devraient, eux, poser une question simple : ces probabilités sont-elles le fruit d’un carnet profond et propre, ou d’un mélange de conviction réelle, de volume cosmétique et de flux opportunistes ? Une cote n’a de valeur que si l’on sait qui a le droit de la former, avec quel argent, sous quelle identité.

Une Entreprise Prise Entre Deux Âges

Polymarket a 27 ans à sa tête, une légende de 2024 dans les médias, un régulateur désormais assis à la table, un actionnaire Bourse de New York, et une mémoire encore vive de l’époque où l’on se connectait sans montrer patte blanche. Ces couches ne se superposent pas sans grincer. Le fondateur veut un géant. Le CCO démissionnaire voulait un process. Le parieur veut son argent le soir même. Le fraudeur veut exactement la même chose, avec une carte qui n’est pas la sienne.

On peut lire l’épisode comme un accident de croissance. Beaucoup de fintechs ont connu leur saison des cartes volées. On peut aussi le lire comme un test de maturité. Une amende, dans la bouche d’un dirigeant, n’est pas une stratégie AML. C’est un pari. Or Polymarket est précisément dans le métier de pricer les paris. Ironie cruelle : le marché interne de la conformité a, selon le récit publié, été mal tenu.

D’ici novembre, deux films peuvent se jouer. Dans le premier, les contrôles tiennent, les midterms battent des records, ICE diffuse des données, la valorisation se consolide, l’IPO de 2027 reste crédible. Dans le second, un nouveau pic de fraude, un rapport d’inspection sévère ou un incident d’identité à plus grande échelle force le régulateur à ralentir la machine. Les deux scénarios sont encore ouverts. C’est bien cela, un marché prédictif : rien n’est écrit, tout se paie.

Ce Que Cette Affaire Dit Du Secteur Tout Entier

Les marchés prédictifs ont quitté le statut de gadget crypto. Ils informent des rédactions, des campagnes, des salles de marché. Cette promotion a un prix. On ne peut plus invoquer l’expérimentation permanente. Quand une cote devient une source, la qualité de l’identité, de l’argent et de la résolution devient un sujet public. Les cartes volées de février ne concernent pas seulement Polymarket. Elles concernent l’idée même qu’une probabilité achetée en ligne puisse valoir mieux qu’un sondage.

Le secteur aime dire que l’argent réel discipline mieux que les opinions. C’est souvent vrai. Encore faut-il que l’argent soit réel, que le compte soit réel, que le gagnant soit réel. Sinon, on a seulement industrialisé l’illusion. Les prochaines semaines diront si la plateforme a vraiment refermé la porte, ou si elle s’est contentée de baisser le volume de l’alarme.

Pour l’instant, le fait central demeure. Une tentative chiffrée à dix millions de dollars a visé le bras américain d’un acteur devenu trop grand pour improviser. Les alertes internes existaient. La croissance a parlé plus fort. Le régulateur écoute désormais. Les midterms approchent. Et les fraudeurs, comme les parieurs, savent lire un calendrier.