Polymarket表示，一把6年前泄露的私钥导致与充值或奖励功能相关的内部运营钱包出现$573,200未经授权流出，而非来自客户账户或平台核心系统。该公司称，用户资金始终安全，未发现智能合约遭利用，其预言机系统和UMA合约也未受影响。作为应对措施的一部分，Polymarket表示已轮换受影响私钥、撤销所有生产访问权限，并计划将所有密钥迁移至KMS。截至5月22日，已有$164,000被冻结或追回，不过公开报道尚未完全澄清两者区别。早期报道提到的损失金额各不相同，从超过$520,000到约$700,000不等，但Polymarket最新披露的金额为$573,200。