Nota adicional: En la mañana del 31 de octubre, DebugBear dijo que los hackers modificaron sus registros DNS a través del registrador de dominios, y que el JS cargado desde su URL de prueba de velocidad se convirtió en código para robar criptomonedas. El ataque solo iba dirigido al sitio web de un cliente.
DebugBear no dijo de qué empresa se trataba, pero tanto BleepingComputer como InfraStack afirmaron que el script estaba hecho a medida para Polymarket, por lo que se referían a Polymarket.