据 Peckshield 称，黑客在 6 月通过一个受损害的第三方供应商，从超过 11 名 Polymarket 用户手中盗取了约 300 万美元。攻击者注入了恶意前端代码，诱使用户批准欺诈性交易，从而清空了其连接的钱包。Polymarket 确认这是一起针对外部供应商的供应链攻击，而非平台核心基础设施问题，并表示将全额退还受影响的用户。