De acordo com publicações em fóruns da dark web, a Polymarket negou alegações de que um hacker teria roubado mais de 300.000 registos de clientes e 10.000 perfis de utilizadores. A plataforma afirmou que os dados referidos pelo atacante já estavam publicamente acessíveis através das suas APIs abertas e de registos de blockchain na cadeia, e não o resultado de acesso não autorizado.
Investigadores de segurança e especialistas em cibersegurança questionaram as alegações de violação, com alguns a sugerirem que os dados foram extraídos de fontes públicas em vez de terem sido divulgados a partir de sistemas internos. Vladimir S, diretor de segurança (CISO) da Legalblock, disse que a situação parecia ser alguém a recolher informação publicamente disponível e a apresentá-la falsamente como uma fuga de base de dados.