The Block tin tức, công ty an ninh GoPlus đã đăng phân tích lỗ hổng trên mạng xã hội cho biết, nền tảng dự đoán thị trường Polymarket phiên bản quốc tế đã xảy ra sự kiện bị đánh cắp tài sản người dùng. Script RUM của dịch vụ giám sát hiệu suất bên thứ ba DebugBear bị ô nhiễm chuỗi cung ứng, mã độc được đưa vào trang người dùng và lạm dụng quyền giao dịch và ký tên.
Phân tích trên chuỗi cho thấy con đường chính liên quan đến 710 DepositWallet và 731 địa chỉ, với tổn thất khoảng 2,71 triệu USD; số lượng địa chỉ không đại diện cho số lượng người dùng thực tế. Sau đó, Polymarket chính thức thông báo đã khắc phục sự cố và khôi phục dịch vụ, đồng thời cam kết bồi thường đầy đủ cho các nhà giao dịch bị ảnh hưởng, tiến độ bồi thường thực tế vẫn sẽ được công bố chính thức sau này.