Polymarket — платформа для торговли прогнозами. 29 октября злоумышленник использовал скомпрометированный скрипт стороннего поставщика, загружавшийся на сайт: для части пользователей с открытым сайтом он задействовал активные сессии, чтобы продавать позиции и выводить средства из кошельков. В отчёте об инциденте команда сообщила, что удалила скрипт, очистила кэш, приостановила торги и релейер, а затем возобновила их после очистки сайта; отдельно были сброшены все активные сессии.
В обновлении от 30 октября Polymarket заявила, что на тот момент полностью компенсировала 95% пострадавших кошельков — включая средства с опустошенных кошельков и выплаты трейдерам, чьи позиции затронула атака или пауза торгов. Компания назначила к возврату $3,9 млн: $2,7 млн по основному ущербу и $1,2 млн на потери, связанные с остановкой торгов. Команда указала, что сама определяла подходящие кошельки по ончейн- и торговым данным; пользователям, не согласным с расчётом, предложили заполнить форму для повторной проверки.