Polymarket-aanval legt groter probleem voor voorspellingsmarkten bloot

De aanval op Polymarket van ruim $520.000 lijkt op het eerste gezicht een operationele beveiligingszaak. Maar de timing maakt het groter: voorspellingsmarkten liggen tegelijk onder vuur door zorgen over insiderinformatie, geopolitieke weddenschappen en een groeiend toezichtgevecht in de VS.

Blockchainonderzoeker ZachXBT meldde dat meer dan $520.000 werd weggehaald uit twee Polymarket-gerelateerde smart contracts op Polygon. Polymarket-ontwikkelaars stelden volgens CoinDesk dat het ging om een gecompromitteerde private key van een interne operations-wallet rond het rewards payout system, terwijl gebruikersfondsen en market resolutions veilig zouden zijn gebleven.

De eerste uitleg van Polymarket is belangrijk. Als het incident inderdaad beperkt bleef tot een interne operations-wallet, dan is dat iets anders dan een fundamentele aanval op de smart contracts die markten afwikkelen of gebruikersposities beheren.

Toch blijft het ernstig. Voorspellingsmarkten verkopen zichzelf niet alleen als crypto-apps, maar als markten die informatie betrouwbaar kunnen prijzen. Dan telt niet alleen of gebruikersfondsen veilig zijn, maar ook of de hele infrastructuur geloofwaardig, controleerbaar en professioneel genoeg is.

Een incident rond rewards kan operationeel beperkt zijn, maar reputatief groter uitpakken. Het herinnert gebruikers eraan dat zelfs een markt die “on-chain” draait nog steeds afhankelijk is van sleutels, interne processen, payoutsystemen en incidentrespons.

Die reputatiedruk was er al vóór het exploitnieuws. CoinDesk meldde dat Bubblemaps een cluster van 80 zeer nauwkeurige bets op Amerikaanse militaire acties tegen Iran analyseerde. Volgens Bubblemaps waren die weddenschappen zo precies dat geluk alleen de resultaten niet kan verklaren.

CoinDesk meldde ook dat negen aan Polymarket gelinkte accounts samen meer dan $2,4 miljoen verdienden met vrijwel uitsluitend weddenschappen op Amerikaanse militaire operaties. De zorg is duidelijk: als traders niet-openbare informatie gebruiken, verandert een voorspellingsmarkten van informatietool in een potentiële markt voor misbruik.

CBS/60 Minutes bracht hetzelfde patroon breder. Volgens de uitzending verdienden negen vermoedelijke insideraccounts $2,4 miljoen op Iran-gerelateerde Polymarketbets met een winrate van 98%, op basis van analyse van Bubblemaps.

Dat is nog geen juridische vaststelling van insider trading. Maar het is wel precies het soort patroon dat toezichthouders, politici en veiligheidsdiensten nerveus maakt.

De reden is simpel. Voorspellingsmarkten gaan niet alleen over sport of entertainment. Ze bieden markten rond verkiezingen, oorlog, beleid, rente, sancties, benoemingen en geopolitieke gebeurtenissen.

Daarmee komen ze vanzelf in de buurt van informatie die niet iedereen tegelijk heeft. Een ambtenaar, militair, adviseur of politieke insider kan in theorie weten wat de markt nog niet weet. Als zo iemand kan handelen op een platform, ontstaat hetzelfde probleem dat traditionele financiële markten al decennia proberen te beheersen: marktmisbruik.

De House Oversight Committee is daarom een onderzoek gestart naar Polymarket en Kalshi. Voorzitter James Comer vroeg de CEO’s om informatie over identiteitscontrole, geografische beperkingen en monitoring van verdachte activiteit. De zorg is dat mensen met toegang tot niet-openbare overheidsinformatie die informatie kunnen gebruiken om winst te maken.

Dat tilt voorspellingsmarkten naar een ander niveau. Het debat gaat niet langer alleen over innovatie of “wisdom of the crowd”. Het gaat over marktintegriteit, publieke veiligheid en de vraag wie mag handelen op gebeurtenissen die door overheidsinformatie kunnen worden beïnvloed.

Tegelijk woedt een juridisch gevecht over de vraag onder welk regime voorspellingsmarkten vallen. Reuters meldde dat de CFTC naar de rechter is gestapt om Minnesota’s verbod op voorspellingsmarkten te blokkeren. Minnesota wil platforms als Kalshi en Polymarket verbieden of strafbaar stellen, terwijl de CFTC stelt dat zulke markten als derivaten onder federaal toezicht vallen.

Dat conflict is cruciaal. Als voorspellingsmarkten vooral worden gezien als gokken, komt de nadruk te liggen op consumentenbescherming, verslaving en staatsregels. Als ze worden gezien als derivatenmarkten, verschuift de discussie naar federaal financieel toezicht, surveillance en marktmisbruik.

Polymarket en Kalshi zitten precies op die grens. Ze zijn te financieel om alleen als spel te worden behandeld, maar te politiek en gebeurtenisgedreven om zonder extra integriteitsvragen als gewone marktplaats te functioneren.

De paradox is dat voorspellingsmarkten juist nu meer legitimiteit zoeken. Polymarket kondigde eind april een samenwerking met Chainalysis aan om verdachte handelsactiviteit en mogelijk misbruik sneller te detecteren. Daarmee beweegt het platform richting de taal van professionele marktinfrastructuur: surveillance, analytics, compliance en incidentdetectie.

Dat is een logische stap. Maar wie zichzelf dichter tegen Wall Street aan positioneert, krijgt ook Wall Street-eisen over zich heen. Dan volstaat het niet meer om te zeggen dat prijzen informatie bevatten. Je moet ook aantonen dat die prijzen niet systematisch worden vervormd door insiders, manipulatie of zwakke controlelagen.

Dat maakt het recente beveiligingsincident ongemakkelijk. Niet omdat het op zichzelf bewijst dat voorspellingsmarkten onveilig zijn, maar omdat het in hetzelfde frame valt: groeit de markt sneller dan haar controlemechanismen?

Voorspellingsmarkten hebben een sterke belofte. Ze kunnen collectieve verwachtingen sneller zichtbaar maken dan peilingen, media of experts. Reuters schreef eerder dat beleggers voorspellingsmarkten steeds vaker volgen vóór cruciale buy- en sellbeslissingen, omdat zulke markten soms vroeg signalen geven rond verkiezingen, beleid of andere gebeurtenissen.

Maar die belofte werkt alleen als de markt geloofwaardig blijft. Zodra gebruikers denken dat insiders de beste informatie hebben, dat grote accounts markten kunnen sturen of dat operationele zwaktes te veel ruimte laten voor misbruik, verandert de interpretatie van de prijs.

Dan is een quote van 72 cent niet langer “de wijsheid van de markt”. Dan kan het ook een spoor zijn van informatieasymmetrie, manipulatie of een groep spelers met betere toegang tot gevoelige kennis.

Dat is funest voor een sector die legitimiteit wil winnen.

Daarom is dit Polymarket-verhaal groter dan $520.000. Het incident raakt aan een bredere volwassenheidsvraag voor voorspellingsmarkten.

Kunnen deze platforms groeien tot serieuze markten voor prijsontdekking rond politiek, macro en wereldnieuws? Dan moeten ze niet alleen technisch blijven draaien. Ze moeten ook bewijzen dat hun markten eerlijk genoeg zijn, hun surveillance sterk genoeg is en hun incidentrespons professioneel genoeg werkt.

Voor toezichthouders is de kernvraag niet meer of voorspellingsmarkten interessant zijn. Dat zijn ze duidelijk. De vraag is onder welk regime ze thuishoren en welke regels nodig zijn om misbruik van niet-openbare informatie te voorkomen.

Polymarket’s incident verandert die juridische discussie niet in één klap. Maar het maakt wel zichtbaar dat de sector sneller groeit dan de controlelaag eromheen. En precies daar zal het volgende grote gevecht worden uitgevochten.