Polymarket restaurou o comércio em 29 de outubro, após um provedor terceirizado comprometido ter interrompido seu mercado de previsões internacional. O ataque anterior, em 25 de junho, teria drenado cerca de US$3 milhões. A segunda violação, ocorrida envolveu código malicioso que procurou ferramentas de negociação dentro de uma sessão autenticada e solicitou assinaturas digitais. Analistas da Source Defense e Hudson Rock identificaram rotas de entrega distintas: o primeiro ataque usou um script de marketing comprometido, enquanto o segundo utilizou um script de monitoramento associado a DebugBear. A análise da Bubblemaps estimou que mais de 700 usuários foram afetados, com aproximadamente US$3,46 milhões de ativos comprometidos; cerca de US$2,7 milhões foram convertidos em POL e transferidos, enquanto US$750 milhões permaneceram no site no momento da avaliação. O incidente destaca a vulnerabilidade de código de terceiros que pode acessar funções financeiras dentro do navegador do usuário, e a necessidade de medidas como Subresource Integrity e restrição de solicitações de assinatura.
CryptoAlerta — análise de criptomoedas e mercado em tempo real