US$ 2,65 milhões em POL nas carteiras dos atacantes. Um fornecedor terceirizado do Polymarket foi invadido, e um script para roubar criptomoedas foi inserido na interface do site. Ativos foram transferidos sem autorização; as negociações foram suspensas e só é permitido cancelar ordens. A empresa diz que corrigiu o problema e reembolsará integralmente os afetados. Em junho, o mesmo método roubou cerca de US$ 3 milhões. Os contratos não foram comprometidos; a página do site, sim.