Згідно з дописами на форумах dark web, Polymarket спростувала звинувачення в тому, що хакер викрав понад 300 000 записів клієнтів і 10 000 профілів користувачів. Платформа заявила, що дані, на які посилався нападник, були вже публічно доступними через її відкриті API та ончейн-записи блокчейну, а не були наслідком несанкціонованого доступу.
Дослідники з безпеки та фахівці з кібербезпеки ставили під сумнів заяви про витік: дехто припускав, що дані було зібрано (скрейпнуто) з відкритих джерел, а не витягнуто з внутрішніх систем. Володимир S, головний офіцер з безпеки в Legalblock, сказав, що ситуація виглядає так, ніби хтось збирав публічно доступну інформацію та неправдиво подавав її як витік бази даних.