Dua Guncangan di Pasar Prediksi: Polymarket Diperiksa oleh CFTC, Myriad Membatalkan 10 Pasar Setelah Peretasan

Pada 27 Oktober 2026, Reuters melaporkan bahwa Komisi Perdagangan Berjangka Komoditas Amerika Serikat (CFTC) sedang mengkaji apakah Polymarket mematuhi pembatasan dalam perjanjian penyelesaian tahun 2022 yang melarang layanan bagi pengguna di Amerika Serikat; fokus kajian mencakup identifikasi lokasi geografis, penayangan iklan di Amerika Serikat, serta langkah-langkah akses dan perlindungan pelanggan di bursa Amerika Serikat-nya. Sehari sebelumnya, pada 26 Oktober, pasar prediksi berbasis BNB Chain bernama Myriad harus membatalkan 10 pasar setelah dompet administratornya diretas, sehingga memicu pengembalian dana otomatis.

Kedua kejadian ini—jika dilihat bersama—menggambarkan dua risiko utama di sektor ini pada tahun 2026: kepatuhan regulasi dan wewenang penyelesaian. Artikel ini menjelaskan pasar prediksi dalam tiga lapisan: mekanisme penyelesaiannya, perkembangan regulasi hingga 2026, serta jebakan-jebakan nyata yang bisa dialami pengguna biasa.

Pertama-tama, pahami dulu perjanjian penyelesaian tahun 2022

Untuk memahami pemeriksaan tahun ini, kita harus kembali ke empat tahun lalu. Pada 3 Januari 2022, CFTC mengeluarkan perintah terhadap Blockratize, Inc. d/b/a Polymarket.com (No. Docket 22-09), menuduh pelanggaran terhadap Pasal 4c(b) Undang-Undang Perdagangan Komoditas (7 U.S.C. § 6c(b)) dan Pasal 5h(a)(1) (7 U.S.C. § 7b-3(a)(1)), serta Peraturan CFTC 32.2 dan 37.3(a)(1).

Fakta intinya: Polymarket menawarkan opsi biner berbasis peristiwa kepada warga Amerika Serikat tanpa terdaftar sebagai SEF atau pasar kontrak yang ditunjuk (DCM), padahal produk semacam itu diklasifikasikan sebagai «swap».

Sanksi dan kewajiban yang dikenakan sangat spesifik:

• Denda perdata sebesar 1,4 juta dolar AS (dikurangi karena «kerjasama substantif»).
• Berhenti menyediakan akses ke pasar yang tidak patuh sebelum 14 Januari 2022.
• Mendorong «penutupan bertahap» (winding down) semua pasar tidak patuh, serta memungkinkan peserta untuk menebus dana secara penuh.
• Mengirimkan bukti tertulis kepada CFTC sebelum 24 Januari 2022 bahwa semua kewajiban telah dipenuhi.

Perintah tersebut juga mengungkap skala operasinya saat itu: sejak Juni 2020, terdapat sekitar 900 pasar opsi biner berbasis peristiwa, dengan volume perdagangan kumulatif lebih dari 130 juta dolar AS; pembukaan akun hanya memerlukan alamat email dan nama pengguna, tanpa verifikasi identitas tambahan; penyelesaian dilakukan secara sepihak oleh «Markets Integrity Committee» internal Polymarket.

Pemeriksaan tahun 2026: saat ini hanya ada laporan media

Di sini penting untuk memperjelas kekuatan buktinya. Kami hanya menemukan laporan Reuters tanggal 27 Oktober 2026 beserta kutipannya—tidak ada siaran pers resmi CFTC, perintah, atau dokumen konfirmasi resmi lainnya. Poin-poin utama laporan tersebut adalah:

• Pemeriksaan ini merupakan bagian dari penyelidikan CFTC yang lebih luas dan telah dimulai awal tahun 2026, bukan tindakan penegakan hukum baru;
• Fokus utamanya adalah memverifikasi pelanggaran terhadap ketentuan perjanjian penyelesaian 2022—efektivitas identifikasi lokasi geografis, apakah masih melakukan pemasaran di Amerika Serikat, serta kesiapan prosedur onboarding dan perlindungan pelanggan di bursa Amerika Serikat-nya;
• CFTC, Polymarket, dan Departemen Kehakiman AS (DOJ) semuanya menolak memberikan komentar;
• Laporan tersebut juga menegaskan: «an investigation by itself does not necessarily indicate wrongdoing»—artinya, sedang diselidiki belum tentu berarti bersalah.

Ada satu garis waktu yang sering diabaikan: pada 2024, CFTC pernah menyelidiki kepatuhan Polymarket terhadap perjanjian penyelesaian, dan DOJ juga melakukan penyelidikan serupa; kedua penyelidikan itu berakhir pada Juli 2025 tanpa dakwaan; selama masa itu, FBI bahkan menggeledah rumah CEO Shayne Coplan pada November 2024. Artinya, «sedang diselidiki» sudah terjadi sekali dalam kasus ini—dan berakhir tanpa penuntutan.

Status hukum Polymarket hari ini: situs lepas pantai ≠ situs Amerika Serikat

Ini adalah hal yang paling mudah membingungkan—jadi harus dibedakan dengan jelas:

1. 21 Juli 2025: Polymarket mengumumkan akuisisi QCEX senilai 112 juta dolar AS, termasuk bursa QCX, LLC (yang memiliki lisensi CFTC) dan lembaga likuidasi QC Clearing LLC.
2. 9 Juli 2025: CFTC memberikan status penunjukan pasar kontrak (DCM designation) kepada entitas Amerika Serikat-nya—status ini dikutip dalam dokumen pengadilan tahun 2025.
3. 25 November 2025: CFTC menyetujui Amended Order of Designation, yang mengizinkan operasi dalam mode «intermediated», yaitu melalui pialang komoditas berjangka (FCM) untuk melayani pelanggan Amerika Serikat, dengan syarat tunduk sepenuhnya pada semua aturan CEA/CFTC untuk DCM.

Jadi saat ini ada dua entitas berbeda: Polymarket lepas pantai (tidak diawasi CFTC—ini yang sedang diselidiki apakah masih melayani warga Amerika Serikat) dan Polymarket US (memegang lisensi DCM dan beroperasi melalui perantara FCM). Harga dan kedalaman likuiditas untuk satu acara yang sama bisa berbeda di kedua tempat—ini bukan bug, melainkan konsekuensi alami dari keberadaan dua kerangka regulasi yang berdampingan.

Insiden Myriad: Saat hak penyelesaian diambil alih, pasar pun batal

Kejadian kedua justru lebih menggambarkan «apa yang benar-benar membuat pasar prediksi tetap hidup». Menurut laporan media (kami tidak berhasil memperoleh tautan asli laporan insiden resmi Myriad):

• Waktu: Serangan dimulai pada 26 Oktober 2026 pukul 06.07 UTC.
• Cara kerja: Yang diretas adalah dompet admin internal Myriad yang digunakan untuk membuat dan menyelesaikan sebagian pasar secara otomatis. Pelaku menggunakan dompet ini untuk membeli posisi, mengumumkan posisi tersebut sebagai pemenang, lalu mengklaim pembayaran—bukan mencuri likuiditas, melainkan langsung mengubah hasil akhir.
• Akar masalah: Myriad menyalahkan kerentanan di pustaka pihak ketiga tak bernama atas kebocoran kunci, dan menyatakan kebocoran ini telah terjadi selama beberapa minggu sebelumnya.
• Tindakan penanganan: Membatalkan 10 pasar; memberikan pengembalian dana otomatis kepada semua pemegang posisi di kedua sisi berdasarkan rumus «pangsa × harga terakhir sebelum serangan»; jumlah hadiah yang sudah diklaim dari penyelesaian palsu dipotong dari pengembalian dana; dana berasal dari «aset yang dipulihkan + pool pasar»; pengguna tidak perlu mengajukan permohonan—dana langsung masuk ke dompet mereka.
• Contoh yang dapat diverifikasi: Catatan BscScan menunjukkan transaksi admin menyelesaikan pasar 105144 («OpenAI vs Anthropic IPO»), lalu sekitar 11.609 USDT ditransfer dari kontrak pasar ke dompet tersebut, dan tak lama kemudian sekitar 11.715 USDT dijual dan dikirim ke alamat lain.

Perlu dicatat: Myriad mengklaim «pelaku tidak berhasil menarik dana apa pun dan semua dana telah dipulihkan», namun The Defiant secara eksplisit menyatakan bahwa catatan on-chain tidak dapat memverifikasi klaim ini secara independen—transaksi itu sendiri tidak membuktikan siapa yang mengendalikan alamat penerima. Selain itu, jumlah total kerugian, jumlah pengguna terdampak, serta waktu penyelesaian pengembalian dana belum diungkapkan oleh pihak resmi.

Pelajaran teknis dari insiden ini jauh lebih penting daripada nominal kerugiannya: di pasar prediksi, «siapa yang berhak mengumumkan hasil» jauh lebih krusial daripada «siapa yang boleh bertransaksi». Jika hak transaksi dicuri, paling buruk hanya terjadi front-running; tapi jika hak penyelesaian dicuri, seluruh pasar langsung batal.

Mekanisme Penyelesaian: Sebenarnya Anda sedang bertaruh pada «siapa yang akan mengumumkan hasil»

Jalur penyelesaian antar-platform sangat berbeda—dan perbedaan ini secara langsung menentukan paparan risiko Anda:

• Polymarket (lepas pantai): Mengandalkan oracle optimis UMA—hasil pertama kali diusulkan, lalu memasuki jendela tantangan; jika ada kontroversi, kasus naik ke arbitrase DVM UMA. Risikonya: jika usulan salah dan tidak ada yang mempertanyakannya selama jendela tantangan, hasil salah tersebut akan sah dan dieksekusi.
• Kalshi: Memegang lisensi DCM dari CFTC, sehingga aturan dan proses penyelesaiannya tunduk pada kerangka regulasi federal.
• Myriad: Menggunakan buku pesanan hybrid off-chain/on-chain, dengan kolom oracle di API-nya; untuk pasar yang «diselesaikan sendiri oleh Myriad», kolom ini kosong—artinya platform berhak menyelesaikan hasil secara mandiri—dan inilah titik lemah yang dieksploitasi dalam insiden ini.

Ada pula lapisan «ekonomi pangsa»: pemenang menerima 1 dolar AS per pangsa, pecundang 0—harga itu sendiri merupakan probabilitas implisit pasar. Artinya, harga bukanlah nilai kebenaran probabilitas sejati, melainkan hasil voting peserta dengan uang mereka; ketika likuiditas tipis atau ada pihak yang menguasai informasi non-publik, harga akan menyimpang secara sistematis.

Regulasi 2026: Pemerintah federal maju, negara bagian menegakkan hukum, pengadilan terpecah

Inilah fakta struktural paling penting tahun ini—«memiliki lisensi CFTC» tidak menjamin operasional lancar di semua negara bagian:

1. 12 Maret 2026: Divisi Pengawasan Pasar CFTC menerbitkan Panduan Staf (Staff Advisory) tentang pencatatan kontrak acara di bursa DCM (terutama kontrak olahraga), bersamaan dengan publikasi ANPR untuk mengumpulkan masukan publik.
2. 12 Juni 2026: CFTC menerbitkan rancangan aturan di Federal Register berjudul «Prediction Markets; Public Interest Determinations» (RIN 3038-AF65, 91 FR 35806), yang mengusulkan definisi jelas tentang kontrak acara mana yang berpotensi dianggap «bertentangan dengan kepentingan publik» sehingga dilarang dicatatkan atau dilikuidasi, serta mendefinisikan konsep seperti «gaming»; batas akhir komentar: 27 Juli 2026.
3. Pengadilan Distrik Ketiga, 6 April 2026: Kasus KalshiEX v. Flaherty (No. 25-1922) mempertahankan larangan sementara, dengan pertimbangan bahwa CEA kemungkinan besar berlaku lebih tinggi daripada undang-undang perjudian New Jersey.
4. Pengadilan Distrik Kesembilan, 28 Agustus 2026: Kasus KalshiEX v. Assad (No. 25-7516) membatalkan larangan sementara, dengan pertimbangan bahwa CEA kemungkinan besar tidak berlaku lebih tinggi daripada undang-undang perjudian Nevada, karena kontrak acara olahraganya tidak termasuk dalam kategori «swaps», sehingga Nevada tetap berhak menegakkan hukumnya.

Dua pengadilan distrik menghasilkan kesimpulan berlawanan—artinya produk yang sama bisa sah di negara bagian A, tapi dilarang di negara bagian B—perbedaan wilayah tetap menjadi ketidakpastian terbesar bagi pasar prediksi di tahun 2026.

Enam risiko nyata bagi pengguna biasa

1. Penyelesaian sengketa: Usulan yang salah atau terlalu dini akan dieksekusi jika tidak dipertanyakan dalam jendela tantangan. Mekanisme UMA Polymarket memberi Anda hak untuk mempertanyakan, tetapi Anda harus memantau pasar secara aktif dan menyetor margin.
2. Perampasan otoritas internal platform: Dalam satu insiden, Myriad membatalkan 10 pasar. Meski berjanji mengembalikan dana penuh, Anda tetap menanggung biaya waktu serta risiko kredibilitas atas klaim perusahaan bahwa dana “telah dipulihkan”.
3. Risiko yurisdiksi dan penegakan hukum: Mengakses platform lepas pantai menggunakan VPN itu sendiri bisa menimbulkan risiko penegakan hukum. Pada 23 April 2026, CFTC dan DOJ mengajukan tuntutan perdata dan pidana paralel terhadap Sersan Pasukan Khusus Angkatan Darat AS Gannon Ken Van Dyke, menuduhnya memanfaatkan informasi rahasia tentang “Operation Absolute Resolve” untuk membeli saham “Yes” senilai sekitar 33.000 dolar AS di Polymarket dan meraup keuntungan sekitar 409.881 dolar AS, serta menyamarkan lokasinya dengan VPN (kasus pidana nomor 26 Cr. 156).
4. Pelarangan tingkat negara bagian: Pengadilan Banding Sirkuit Kesembilan telah mengizinkan Nevada menegakkan aturan terhadap kontrak olahraga Kalshi; putusan berbeda ada di negara bagian lain, sehingga akses ke platform bisa dibatasi secara berbeda tergantung negara bagian.
5. Ketimpangan informasi batin: Kasus Van Dyke menunjukkan bahwa pihak yang memiliki informasi non-publik dapat memperoleh keuntungan secara konsisten. Yang Anda hadapi bukanlah “pasar probabilitas murni”, melainkan pasar dengan ketimpangan informasi.
6. Fragmen likuiditas: Situs Polymarket lepas pantai hanya menyumbang 4%, sedangkan Polymarket US menyumbang 12%; harga dan kedalaman pasar untuk peristiwa yang sama berbeda di kedua tempat, dan arbitrase lintas-platform tidak tersedia bagi pengguna biasa.

Jika Anda ingin membandingkan dengan data lain tentang “penggunaan nyata di rantai”, lihat Agen AI melakukan 138 juta pembayaran on-chain dalam setahun, yang mencantumkan skala pemanggilan aktual x402; sementara untuk sisi lain dari pertanyaan “siapa yang menyelesaikan aset”, gagasan derivatif hashrate AI yang disebutkan dalam Ulasan pandangan Arthur Hayes 2026 pada dasarnya juga merupakan upaya merancang mekanisme penyelesaian dan penetapan harga baru.

Pertanyaan Umum

Apakah Polymarket benar-benar sah di Amerika Serikat?

Ini tergantung entitasnya. Polymarket lepas pantai didenda 1,4 juta dolar AS pada 2022 karena menawarkan opsi biner berbasis peristiwa kepada warga AS tanpa pendaftaran, dan diminta menghentikan akses ke pasar yang tidak patuh; sementara entitas terpisah bernama Polymarket US memegang lisensi DCM dan disetujui oleh CFTC pada 25 November 2025 untuk beroperasi sebagai FCM. Sebelum menyimpulkan bahwa “Polymarket sudah sah”, pastikan dulu situs mana yang Anda gunakan.

Apakah penyelidikan oleh CFTC berarti platform ini akan bermasalah?

Tidak bisa disimpulkan begitu. Pemeriksaan kali ini adalah verifikasi kepatuhan terhadap “apakah terjadi pelanggaran terhadap ketentuan penyelesaian 2022”; laporan jelas menyatakan bahwa penyelidikan tidak sama dengan pelanggaran; lebih lanjut, putaran penyelidikan serupa pada 2024 (termasuk yang dilakukan DOJ) berakhir pada Juli 2025 tanpa dakwaan. Tingkat kekuatan bukti saat ini hanya sebatas “laporan media”, dan CFTC belum mengonfirmasi secara publik.

Jika 10 pasar Myriad dibatalkan, bagaimana nasib uang saya?

Sesuai pernyataan resmi: Pemegang saham dua arah di pasar terdampak akan dikembalikan dana otomatis berdasarkan “jumlah saham × harga terakhir sebelum serangan”, dan hadiah yang sudah dicairkan akan dipotong dari jumlah pengembalian—tanpa perlu mengajukan permohonan. Namun perhatikan tiga hal: ① pengembalian dihitung berdasarkan harga sebelum serangan, bukan harga beli Anda; ② dana berasal dari “aset yang dipulihkan + pool pasar”, dan urutan pembayaran jika pool tidak mencukupi tidak diungkapkan secara resmi; ③ klaim bahwa “pelaku serangan belum menarik dana” tidak dapat diverifikasi secara independen dari catatan on-chain.

Mengapa hak penyelesaian lebih berbahaya daripada hak transaksi?

Karena jika hak transaksi dicuri, paling buruk hanya terjadi eksekusi pada harga yang salah; namun jika hak penyelesaian dicuri, artinya platform bisa langsung menetapkan siapa pemenangnya. Insiden Myriad tepat seperti ini: dompet admin membeli posisi → mengumumkan diri sebagai pemenang → mencairkan pembayaran, semua dalam satu langkah. Saat memilih platform, periksa dulu jalur penyelesaiannya (oracle optimis, oracle eksternal, atau penyelesaian mandiri platform), baru kemudian lihat biaya transaksinya.

Apakah volume perdagangan 118,5 miliar dolar AS itu benar?

Itu adalah angka “nilai nominal kontrak”, bukan jumlah taruhan aktual. Di halaman yang sama, jumlah kas yang benar-benar dibayarkan dalam 30 hari adalah 28,7 miliar dolar AS, dan dalam 24 jam adalah 3,8 miliar dolar AS. Menggunakan nilai nominal sebagai arus kas akan melebih-lebihkan ukuran pasar ini hingga empat kali lipat.

peringatan risiko: Kontrak pasar prediksi merupakan produk berisiko tinggi yang berpotensi mengakibatkan kerugian seluruh modal Anda; artikel ini tidak merupakan saran investasi. Informasi dalam artikel ini mengenai pemeriksaan CFTC tahun 2026 hanya bersumber dari laporan media dan belum dikonfirmasi secara publik oleh otoritas pengatur; total kerugian, jumlah pengguna terdampak, serta status pemulihan dana akibat insiden Myriad semuanya berasal dari pernyataan tim proyek dan belum diverifikasi secara independen; data volume perdagangan di sektor ini berasal dari statistik pihak ketiga yang memiliki perbedaan metodologi (nilai nominal kontrak vs. kas yang benar-benar dibayarkan). Penilaian legalitas kontrak berbasis peristiwa berbeda-beda antar yurisdiksi; pastikan status hukum di wilayah Anda serta lisensi platform sebelum berpartisipasi.