推定情報によると、セキュリティ企業のGoPlusがソーシャルメディア上で脆弱性分析を公開し、予測市場プラットフォームPolymarketの国際サイトでユーザー資産が盗まれた事案が発生したと報告しました。第三者パフォーマンス監視サービスのDebugBearのRUMスクリプトがサプライチェーン汚染を受け、悪意のあるコードがユーザーのページに配信され、取引および署名権限が悪用されました。
チェーン上の分析によると、主要なパスには710のDepositWalletと731のアドレスが関与しており、約271万ドルの損失が発生しました。アドレス数は実際のユーザー数を意味しません。その後、Polymarket公式は問題を修正し、サービスを復旧したことを発表し、影響を受けたトレーダーへの全額補償を約束しましたが、実際の補償進捗は公式の今後の公告に従います。