Odaily Planet Daily rapporte que Josh, vice-président ingénierie et DeFi de Polymarket, a publié sur X que cet incident de sécurité provenait d'une clé privée âgée de six ans ayant été compromise, utilisée pour la configuration de rechargements internes, ce qui explique pourquoi certains fonds ont été envoyés à cette adresse.
Josh a ajouté que l'équipe de Polymarket a terminé le changement des clés privées, révoqué tous les accès en environnement de production, et prévoit de migrer ultérieurement toutes les clés privées vers un service de gestion de clés (KMS) au lieu de les conserver selon les méthodes traditionnelles. De plus, ni Polymarket ni ses contrats UMA n'ont été exploités ; tous les fonds des utilisateurs sont sécurisés et la plateforme est pleinement opérationnelle.