ポリマーケットは、外部のパフォーマンス監視会社DebugBearのRUMスクリプトに関わるサプライチェーン攻撃を通じて悪意あるコードが配布され、ユーザーの取引権限と署名権限が標的となったことを受け、国際プラットフォームでの新規取引を停止し、キャンセル専用モードに移行した。このインシデントによりポジションが清算され、担保が攻撃者の管理するウォレットに送金された。セキュリティー企業は、資金が3つのウォレットに分割される前に、中央ウォレットを経由した2860万POLの動きを追跡した。GoPlusは主な攻撃経路を710の入金ウォレットと731のアドレスに関連付け、損失額を約271万ドルと推定した。ただし、アドレス数はユニークユーザー数を示すものではない。ポリマーケットは問題を修正してサービスを復旧し、インシデントを法執行機関に通報するとともに、被害を受けたトレーダーに全額補償すると表明した。一方、1万ドルを超える請求を行うユーザーは、プラットフォームへの公の批判を制限する契約に署名しなければならない。このインシデントに先立ち、5月と6月にも、それぞれ約70万ドルと300万ドルが関係するセキュリティー事案が報告されていた。