攻撃者のウォレットにあるPOLは265万ドル相当。Polymarketのサードパーティー業者が侵害され、フロントエンドに暗号資産を盗むスクリプトが仕込まれた。資産が不正に送金され、取引は停止、注文のキャンセルのみ可能に。公式は修正済みで、被害は全額補償すると発表。6月にも同じ手口で約300万ドルが盗まれた。コントラクトではなく、ウェブページが先に破られた。