قالت Polymarket إنها ستعوّض الأموال المسروقة بالكامل، لكن على المستخدمين الذين سُرق منهم أكثر من 10,000 دولار التوقيع أولًا على تنازل عن جميع المطالبات حتى يتمكنوا من استرداد أموالهم.

ولأن المشكلة هذه المرة كانت في خدمة تابعة لجهة خارجية يستخدمها الموقع الدولي لـ @Polymarket، تعهّدت المنصة نفسها أيضًا بالتعويض الكامل. ووفقًا لما أوردته CNBC، قال مطّلعون إن مصدر المشكلة هو اختراق خدمة مراقبة أداء المواقع @DebugBear. وفي 29 أكتوبر، طلبت DebugBear من المواقع التي تستخدم منتجها RUM إزالة الشيفرة المضمّنة. وتُظهر بيانات Betting Intelligence وPolysights أن حسابًا واحدًا حوّل ما لا يقل عن 2.7 مليون دولار من 710 محافظ في اليوم نفسه.

تُقسّم التعويضات إلى فئتين على أساس حدّ قدره 10,000 دولار. وأبلغت Polymarket المستخدمين على Discord أن من تقل خسائرهم عن 10,000 دولار ستُردّ إليهم أموالهم مباشرةً قبل 30 أكتوبر، أما من تتجاوز خسائرهم هذا المبلغ فعليهم أولًا توقيع اتفاقية تسوية وإبراء ذمة.

نشر مستخدم X، daN'SKi، نموذجًا للاتفاقية مؤلفًا من 3 صفحات، ويَرِد فيه أن الطرف المتعاقد هو Adventure One QSS Inc. وتُلزم الشروط المستخدمين بالتنازل عن جميع المطالبات المتعلقة بهذا الحادث، كما تُدرج شركة Blockratize Inc.، الشركة التي تقف وراء Polymarket، ضمن الجهات المُبرأة من المسؤولية. وتنص الشركة صراحةً على أنها لا تقرّ بتحمل أي مسؤولية. كما يتعين على المستخدمين الحفاظ على سرية محتوى الاتفاقية، ولا يجوز لهم الإدلاء بتصريحات ناقدة أو مهينة على أي منصة، باستثناء الحالات الثلاث التي يقتضي فيها القانون ذلك، أو الإدلاء بأقوال أمام الجهات التنظيمية، أو الإبلاغ عن الأمر. وتُحال النزاعات إلى تحكيم JAMS في نيويورك، ويتحمل كل طرف نفقاته الخاصة.

وبالتالي، يحصل أصحاب الخسائر الصغيرة على استرداد مباشر، بينما يحصل أصحاب الخسائر الكبيرة على تسوية. وبموجب شروط النموذج، لا يحق للمستخدمين الذين سُرق منهم أكثر من 10,000 دولار تقديم أي مطالبة أخرى بشأن هذه السرقة بعد التوقيع، كما لا يمكنهم انتقاد المنصة علنًا. وتُحوّل الأموال المستردة خلال 14 يوم عمل من تاريخ التوقيع.