2,65 millones de dólares en POL en la billetera del atacante. Un proveedor externo de Polymarket fue vulnerado y se inyectó un script para robar criptomonedas en la interfaz web. Se transfirieron activos sin autorización y se suspendieron las operaciones: solo se permiten cancelaciones. El equipo oficial afirma que el problema está resuelto y que compensará íntegramente a los afectados. En junio, el mismo método robó unos 3 millones. El contrato no fue vulnerado; la página web, sí.