Bổ sung: Sáng sớm ngày 31 tháng 10, DebugBear cho biết hacker đã thay đổi bản ghi DNS của họ thông qua nhà đăng ký tên miền, khiến JS được tải từ địa chỉ kiểm tra tốc độ của họ biến thành mã đánh cắp tiền mã hóa. Cuộc tấn công chỉ nhắm vào trang web của một khách hàng.
DebugBear không nêu tên công ty nào, nhưng cả BleepingComputer lẫn InfraStack đều cho biết tập lệnh được viết riêng cho Polymarket, nên mục tiêu chính là Polymarket.