Il 29 ottobre uno script malevolo al posto di quello di DebugBear ha venduto posizioni e spostato i fondi di utenti con sessione attiva. Polymarket ha sospeso gli scambi un'ora e rimborsa 3,9 milioni di dollari; il 95% dei wallet risulta rimborsato.