Baru saja mengikuti situasi Polymarket secara keseluruhan dan jujur saja ini benar-benar gila betapa banyak yang sedang terjadi di sini. Jadi ada penjual di web gelap yang mengklaim mereka membongkar lebih dari 300 ribu catatan pengguna dari Polymarket - nama, alamat dompet, semua isinya - dan platformnya pada dasarnya mengatakan itu semua omong kosong. Tapi di sinilah yang menjadi menarik: pelaku yang diduga memberikan rincian teknis yang cukup detail tentang bagaimana mereka konon masuk melalui endpoint API yang tidak terdokumentasi dan mis konfigurasi CORS.

Hal yang mencolok bagi saya adalah ini tidak muncul dalam kekosongan. Polymarket telah mengalami beberapa bulan yang sulit di bidang keamanan siber. Pada bulan Februari ada insiden manipulasi API di mana penyerang mengacaukan nonce pesanan dan menguras akun bot. Kemudian Desember membawa pelanggaran lain melalui alat otentikasi pihak ketiga, dan sebelum itu serangan phishing di bulan November yang merugikan pengguna lebih dari setengah juta. Ketika Anda menggabungkan insiden-insiden ini, pertanyaan kredibilitas menjadi semakin sulit untuk diabaikan.

Yang benar-benar menarik perhatian regulator adalah sudut pandang keamanan nasional. DOJ dan CFTC pada dasarnya menggunakan kegagalan keamanan ini sebagai amunisi untuk berargumen bahwa pasar prediksi membutuhkan pengawasan yang jauh lebih ketat. Kekhawatiran mereka sah - jika trader bisa mendapatkan keuntungan dari bocornya informasi rahasia, itu adalah masalah serius. Kita sudah melihat ini terjadi dengan beberapa perdagangan mencurigakan, seperti taruhan $32K pada penangkapan Nicolás Maduro yang muncul sebelum berita tersebut dipublikasikan.

Pemerintah semakin agresif tentang hal ini. Brasil memblokir 27 platform termasuk Polymarket pada bulan April, Rumania dan Portugal memblokir kontrak politik, dan ada peringatan resmi dari Gedung Putih tentang perdagangan berdasarkan intelijen geopolitik yang tidak dipublikasikan. Polymarket merespons dengan memperketat aturan pada bulan Maret dan bergabung dengan NFA untuk pengawasan waktu nyata, yang pada dasarnya mereka mengatakan kami mengerti, kami harus mengikuti aturan keuangan tradisional.

Namun bagian yang menarik di sini - meskipun ada tekanan regulasi dan insiden keamanan siber ini, analis sebenarnya tetap optimis terhadap pasar prediksi secara keseluruhan. Bernstein memproyeksikan pasar mencapai $240 miliar tahun ini, yang merupakan pertumbuhan luar biasa dari tahun lalu. Mereka bahkan meramalkan bisa mencapai $1 triliun setiap tahun pada 2030 jika tingkat pertumbuhan majemuk 80% tersebut bertahan.

Jadi, ada ketegangan ini: regulasi yang lebih ketat dan persyaratan keamanan seharusnya secara teori memperlambat pertumbuhan, tetapi fondasi pasar menunjukkan platform-platform ini tidak akan pergi ke mana-mana. Pertanyaannya adalah apakah platform-platform ini benar-benar dapat mengamankan infrastruktur mereka sementara regulator mencari kerangka kerja. Langkah Polymarket menuju kepatuhan NFA menunjukkan mereka bertaruh untuk menjadi lebih institusional daripada tetap di fase wild west. Penasaran melihat apakah platform lain mengikuti jejak itu atau jika kita akan melihat konsolidasi lebih banyak lagi.