29 жовтня зловмисники зламали доменного реєстратора сервісу моніторингу DebugBear та підмінили сторінковий скрипт на сайті платформи прогнозування Polymarket. Шкідливий код зчитував збережені в браузері API-ключі та дані сесій, після чого перенаправляв кошти та позиції трейдерів на гаманці хакерів.

Унаслідок інциденту постраждали 726 гаманців, а сума викрадених лише токенів POL сягнула 28,6 мільйона. Платформа Polymarket оперативно зупинила торгівлю, очистила кеш і повністю відшкодувала кошти більшості постраждалих трейдерів, а також виплатила компенсації за час простою.