Polymarketin petosaalto paljasti ennustemarkkinoiden valvontaongelman Maksunvälittäjä Checkout.com torjui helmikuussa 2026 pahimmillaan yli 80 prosenttia Polymarket US:n talletusyrityksistä petollisina. Huijarit käyttivät varastettuja pankkikortteja vetoihin ja yrittivät kotiuttaa varat puhtaille tileille.
Yhteensä kymmenen miljoonan dollarin siirtoyritys ylitti moninkertaisesti sen, mitä maksuliikenteen valvonnassa pidetään normaalina. Wsj raportoi tapauksesta laajasti syyskuussa 2026.
Petosprosentti ylitti alan normin 80-kertaisesti
Alan tavanomaiseksi hylkäysprosentiksi Wall Street Journal raportoi noin yhden prosentin. Maksunvälittäjä havaitsi poikkeuksellisen korkean petosasteen juuri silloin, kun alusta pyrki kasvattamaan amerikkalaista käyttäjäkuntaansa. Polymarketin toimitusjohtaja Shayne Coplan oli kehottanut tiimiään priorisoimaan kasvua.
"Jatkakaa vain kasvua ja maksakaa sakko, jos sääntelijät saavat koskaan tietää", hän totesi sisäisessä viestinnässä The Blockin mukaan. Linjaus osoittautui kohtalokkaaksi. Kun maksuliikenteen valvonta petti, huijarit saivat tilaisuuden hyödyntää alustaa varastettujen varojen pesuun.
Polymarket ei ole perinteinen rahapelialusta, vaan kryptovaluuttapohjainen ennustemarkkinapaikka, jossa käyttäjät voivat lyödä vetoa poliittisista tapahtumista tai talouden kehityksestä. Valvonta on vaikeaa.
Maksuliikenteen valvonta petti kasvun tavoittelussa
Checkout.com havaitsi poikkeuksellisen tilanteen, jossa rikolliset yrittivät siirtää varoja järjestelmällisesti. Yhtiö hylkäsi valtaosan yhdysvaltalaisista talletuksista helmikuun aikana. Rikolliset hyödynsivät varastettuja debit-kortteja, joilla he tekivät vetoja alustalla.
Tavoitteena oli nostaa rahat myöhemmin puhtaille tileille tai uusille korteille. Polymarketin sisäinen compliance-tiimi ilmaisi huolensa tilanteesta johdolle. Shayne Coplan kuitenkin ohitti nämä varoitukset nopean laajentumisen nimissä. Yhtiö valmisteli samaan aikaan mahdollista pörssilistautumista.
Kasvulukujen maksimointi nähtiin tärkeämpänä kuin tiukka valvonta. Työntekijät kertoivat johdon suhtautuneen mahdollisiin sakkoihin vain liiketoiminnan kulueränä. Asenne loi otollisen maaperän laajamittaiselle petosyritykselle. Huijarit yrittivät liikuttaa alustan kautta vähintään 10 miljoonaa dollaria.
Riski oli suuri.
Suomen lisenssiuudistus kohtaa uudenlaisen haasteen
Suomi siirtyy heinäkuussa 2027 Veikkauksen monopolista lisenssijärjestelmään, jossa rahapelien tarjoaminen edellyttää viranomaisen myöntämää lupaa ja tiukkaa valvontaa. Keskeisiä vaatimuksia ovat pelaajien tunnistaminen, maksuliikenteen valvonta ja rahanpesun estäminen.
Polymarket-tapaus havainnollistaa, että pelkkä alustavalvonta ei riitä. Maksupalveluntarjoajien, operaattorin ja viranomaisten tiedonvaihdon on toimittava ennen varojen kotiutusta. Ennustemarkkinoiden kaltaiset tuotteet jäävät tosin tulkinnanvaraisiksi, sillä niiden luokittelu rahapeleiksi, finanssituotteiksi tai muuksi markkinaksi vaikuttaa siihen, mikä viranomainen vastaa valvonnasta.
EU:ssa rahapelien järjestäminen perustuu kansallisiin järjestelmiin ja yleisiin rahanpesusääntöihin, ei yhteen kattavaan unionin lakiin. Etärahapeleissä KYC-menettelyillä on käytännössä varmistettava asiakkaan henkilöllisyys, maksuvälineen laillinen hallinta ja epäilyttävien transaktioiden ilmoittaminen.
Perinteisten vedonlyöntiyhtiöiden tunnistusprosessit ovat huomattavasti tiukempia kuin Polymarketin tapauksessa. Kymmenen miljoonan dollarin petosyritys osoitti, miten nopeasti kasvu voi avata oven väärinkäytöksille ilman tiukkaa valvontaa. Suomen lisenssiuudistuksen valmistelussa Polymarketin tapaus toimii varoittavana esimerkkinä siitä, mitä tapahtuu kun sääntelyn noudattaminen jää kasvutavoitteiden jalkoihin.
Kysymys kuuluu: osaako Suomi varautua pelialustoihin, joita ei ole alun perin suunniteltu perinteisen rahapelivalvonnan piiriin?
Eurooppalainen sääntely ja rahanpesun estäminen
Euroopan unionin alueella ei ole yhtenäistä rahapelilakia, joka kattaisi kaikki jäsenmaat. Jokainen valtio säätelee markkinoitaan itsenäisesti, mutta rahanpesusäännöt ovat yhteisiä. Asiakkaan tuntemisvelvollisuus on pakollinen kaikille toimijoille. Polymarketin tapauksessa nämä prosessit eivät estäneet varastettujen korttien käyttöä.
Maksunvälittäjä Checkout.com joutui kantamaan päävastuun epäilyttävien siirtojen pysäyttämisestä. Viranomaisten ja yritysten välinen tiedonkulku on usein liian hidasta. Rikolliset ehtivät hyödyntää porsaanreikiä ennen kuin valvonta tiukentuu.
Suomen viranomaiset seuraavat kansainvälisiä esimerkkejä tarkasti ennen vuotta 2027. Uusi lisenssimalli vaatii operaattoreilta vahvaa tunnistautumista jokaisessa vaiheessa. Pelkkä sähköpostiosoite tai kryptolompakko ei riitä asiakkaan todentamiseen. Maksuliikenteen estot ovat yksi keino puuttua luvattomaan tarjontaan.
Sääntely ei saa jäädä jälkeen teknisestä kehityksestä. Voitto.netin päätoimittaja Sampo Mannila arvioi Polymarketin tapausta toteamalla, että uusi pelimuoto ei poista vanhoja riskejä, vaan ainoastaan pakkaa ne uuteen kuoreen.
Hänen mukaansa kanavointi hävitään, jos sääntelyssä jäädään ihmettelemään määritelmiä pelaajien siirtyessä kryptopohjaisille alustoille. Suomessa olennaista on saada tuotteet valvonnan, KYC-prosessien ja maksuliikenteen piiriin mustan pörssin sijasta.
Shayne Coplan joutuu nyt vastaamaan syytöksiin, joissa kasvun priorisointi mahdollisti 10 miljoonan dollarin petosyrityksen. Yhtiö vahvistaa johtoaan mahdollista pörssilistautumista varten. Compliance-tiimi oli järkyttynyt johdon suhtautumisesta riskeihin.
Mannila korosti vielä erikseen, että tekninen kehitys asettaa viranomaiset uuden eteen, kun perinteiset valvontamallit eivät enää päde globaalissa digitaalisessa ympäristössä.
Voitto.netin päätoimittaja Sampo Mannila kommentoi: "Polymarketin tapaus muistuttaa siitä, että uusi pelimuoto ei poista vanhoja riskejä - se vain pakkaa ne uuteen kuoreen. Jos sääntelyssä jäädään ihmettelemään määritelmiä samalla kun pelaaja liikkuu jo kryptopohjaisille alustoille, kanavointi hävitään ennen kuin peli edes alkaa. Suomessa olennaista ei ole se, miltä tuote näyttää, vaan saadaanko se valvonnan, KYC:n ja maksuliikenteen piiriin vai työnnetäänkö se suoraan mustalle markkinalle."