Theo các bài đăng trên các diễn đàn dark web, Polymarket đã bác bỏ cáo buộc rằng một hacker đã đánh cắp hơn 300.000 hồ sơ khách hàng và 10.000 hồ sơ người dùng. Nền tảng cho biết dữ liệu mà kẻ tấn công đề cập đã có sẵn công khai thông qua các API mở và các bản ghi blockchain trên chuỗi của họ, không phải là kết quả của việc truy cập trái phép.
Các nhà nghiên cứu an ninh và chuyên gia an ninh mạng đã đặt câu hỏi về các cáo buộc liên quan đến vụ rò rỉ, với một số người cho rằng dữ liệu đã được thu thập từ các nguồn công khai thay vì bị rò rỉ từ các hệ thống nội bộ. Vladimir S, giám đốc an ninh (CSO) tại Legalblock, cho biết tình huống này có vẻ là việc ai đó thu thập thông tin công khai và trình bày sai nó như một vụ rò rỉ cơ sở dữ liệu.