Polymarket teilte am 29. Oktober 2026 mit, ein Problem bei Polymarket.com behoben zu haben, nachdem ein Drittanbieter kompromittiert worden war. Das Unternehmen erklärte, es habe den Vorfall den Strafverfolgungsbehörden gemeldet und werde betroffene Nutzer entschädigen. Wie es zu der Kompromittierung kam, teilte es nicht mit. Nutzer berichteten von Abhebungen ohne ihre Zustimmung; ein Trader sagte, er habe 800.000 US-Dollar verloren und ein Freund etwa 600.000 US-Dollar.
Die Statusseite von Polymarket zeigte einen schwerwiegenden Ausfall der Handels-API. Die Börse befand sich im Cancel-only-Modus, und Relayer-Aktionen waren pausiert. Daten von Arkham zeigten etwa 2,65 Millionen US-Dollar in POL in einer Wallet, die als Wallet des mutmaßlichen Angreifers markiert war. Hudson Rock erklärte, ein von DebugBear gehostetes Skript habe Code enthalten, der versuchte, Positionen von Nutzern zu verkaufen und Vermögenswerte zu übertragen. Dabei sei diese Wallet-Adresse als Ausweichempfänger hinterlegt gewesen. Die Forscher erklärten, sie hätten weder festgestellt, wie die Kompromittierung begann, noch, wie viele Nutzer betroffen waren.
