Polymarket 於 10 月 29 日恢復交易，此前由於第三方供應商遭到入侵，導致國際預測市場中斷。此事件是 Polymarket 在四個月內發生的第二起數百萬美元的安全漏洞。Polymarket 的官方事件日誌顯示，交易限制始於 UTC 18:05，並於 UTC 19:05 解決。Polymarket 表示問題已修復，並已通知執法部門，同時承諾對受影響用戶進行全額賠償。
Bubblemaps 是一家區塊鏈分析公司，估計10月29日的攻擊影響了超過700名Polymarket用戶，並導致約346萬美元資產被盜。攻擊者將約270萬美元兌換為POL並轉移了資金。在評估時，另有75萬美元仍留在Polymarket平台上。
Polymarket 於 6 月 25 日披露，一名受影響的供應商啟用了惡意腳本的注入。Polymarket 表示，受影響的依賴項已移除，並承諾提供全額退款。Source Defense 報告稱，6 月攻擊造成的損失約為 300 萬美元。Source Defense 追蹤到該攻擊是透過一個獲取外部身份函式庫的行銷標籤進行，攻擊者將其替換為針對 Polymarket 的資金提取程式。Source Defense 研究人員表示，6 月的載荷針對持有超過 100,000 美元的錢包，並多次尋求數位授權。經批准的授權會透過 Polymarket 的中繼器提交已簽署的操作。
Hudson Rock 的十月分析描述了從與 DebugBear 相關的 URL 獲取的代碼，該代碼旨在尋找已登錄會話中的活動交易客戶端和簽名者。簽名者是請求加密授權的組件。Hudson Rock 發現，該腳本的程式化行為因帳戶類型而異：其中一個分支請求轉帳持倉代幣；另一個分支則請求售出後轉帳所得資金。Hudson Rock 還識別出生產版本的元數據，記錄了 DebugBear 監控腳本的移除。然而，Hudson Rock 的靜態分析並未證明該代碼實際執行、靜默獲取簽名或竊取私鑰。該分析也未能建立從受害者到接收方的完整追蹤鏈。移除元數據並未明確指出用戶暴露風險結束的確切時間。
六月的行銷依賴與十月的監控相關腳本提供了不同的路徑進入財務敏感介面。據稱，六月的機制依賴於經批准的授權，而十月的代碼則尋求交易工具並請求簽名。單獨更換被入侵的供應商並不能解決惡意代碼進入網站財務功能的廣泛問題。反覆的入侵引發了對外部代碼透過交易者瀏覽器可訪問的財務權限的疑問。
MDN 的瀏覽器文檔指出，直接載入頁面的第三方腳本可以存取該頁面上的其他腳本和資料。MDN 說明，將腳本託管在其他地方並不會移除此存取權限，而位於獨立框架中的跨來源內容則具有不同的安全邊界。減少外部程式碼、限制簽名請求以及檢查下載的檔案，可應對攻擊鏈的不同階段。從交易和簽名頁面移除不必要的整合，可減少允許進入這些環境的外部程式碼。審查簽名者存取權限並識別需要使用者重新確認的操作，可限制程式碼在獲取存取權後所能發出的請求。
子資源完整性（Subresource Integrity）允許瀏覽器將下載的腳本與預期的加密指纹進行比對，並拒絕被修改的檔案。子資源完整性還可保護託管於可信網域的適當釘選資源。一份詳細的事後分析報告，涵蓋暴露期間、受影響帳戶及授權路徑，將有助於評估剩餘風險。另一個被入侵的整合是否可能將交易介面存取轉化為可用的財務授權，目前仍未解決。