Polymarket ถูกดูดเงินผู้เทรดกว่า 2 ล้านดอลลาร์ผ่านสคริปต์ของ DebugBear ที่ถูกเจาะ — โค้ดใช้สิทธิ์ที่ผู้ใช้ล็อกอินอยู่ขายสถานะแล้วโอนออก
Polymarket ตลาดทำนายผลบนบล็อกเชนหยุดเทรดแพลตฟอร์มนานาชาติเมื่อ 29 ต.ค. 2569 หลังผู้ใช้พบการถอนเงินที่ไม่ได้ทำเอง Hudson Rock และ GoPlus โยงเหตุกับสคริปต์ JavaScript ของ DebugBear บริการวัดประสิทธิภาพเว็บที่ถูกเจาะ โค้ดอันตรายใช้สิทธิ์ที่ผู้ใช้ล็อกอินอยู่ขายสถานะแล้วโอนเงินหรือโอนโทเคนไปที่อยู่ของผู้โจมตี ความเสียหายประเมินไว้ 2.19–2.71 ล้านดอลลาร์ ยังไม่ทราบว่า DebugBear ถูกเจาะอย่างไร ผู้ที่ฝังสคริปต์ RUM ของ DebugBear ควรถอดออกตามคำแนะนำของบริษัท