Beepre rapporte que la société de sécurité GoPlus a publié une analyse de vulnérabilité sur les réseaux sociaux indiquant qu'une violation ayant entraîné le vol d'actifs utilisateurs s'est produite sur la version internationale de la plateforme de marchés prédictifs Polymarket. Le script RUM du fournisseur tiers de surveillance des performances DebugBear a été contaminé dans la chaîne d'approvisionnement, permettant l'insertion de code malveillant sur les pages des utilisateurs et l'exploitation de leurs autorisations de transaction et de signature.
L'analyse sur chaîne indique que le chemin principal implique 710 DepositWallet et 731 adresses, avec une perte d'environ 2,71 million de dollars américains ; le nombre d'adresses ne représente pas le nombre réel d'utilisateurs. Polymarket a ensuite déclaré avoir résolu le problème et rétabli les services, tout en s'engageant à indemniser intégralement les traders affectés. Le rythme réel des indemnisations reste soumis aux annonces ultérieures de l'officiel.