Hackers roubaram cerca de US$ 3,1 milhões em tokens PUSD de 11 carteiras de usuários na plataforma de apostas. O roubo ocorreu após um ataque de phishing que explorou um fornecedor terceirizado comprometido.
A empresa de inteligência blockchain AMLBot informou no sábado que os fundos foram retirados da rede Polygon e transferidos para a Ethereum. A Polymarket afirmou que o ataque ocorreu após a injeção de um script malicioso em seu front-end para alguns usuários. A empresa prometeu reembolsos integrais aos detentores de PUSD afetados. Declarou ainda que conteve o problema e removeu a dependência afetada. Separadamente, o senador republicano John Curtis e o senador democrata Adam Schiff instaram a CFTC a investigar a Polymarket. O pedido seguiu relatos de que a plataforma pagou influenciadores para criar vídeos de apostas falsas. A Polymarket enfrentou incidentes de segurança anteriores, incluindo uma suspeita de invasão em março e o comprometimento de seu canal no Discord em dezembro.