U kasnom srpnju je gotovo 500 korisnika Polymarketa u SAD-u postalo žrtvama napada koji nije zahtijevao lozinku, korisničko ime niti hakirani telefon, koristeći ukradene osobne podatke poput broja socijalnog osiguranja. Napad je omogućio pristup povezanim bankovnim računima i debitnim karticama, a jedan korisnik je izgubio 5.783,51 američkih dolara dok je platforma na njegov račun uplatila jedino 25 dolara. Korisnik je podnio prijave lokalnoj policiji, FBI-u i Komisiji za trgovinu robnim futuresima (CFTC), a Polymarket je najavio da će nadoknaditi izgubljena sredstva, iako još nije objavio javni izvještaj o propustu. U veljači je procesor plaćanja Checkout.com upozorio Polymarket da krađe debitnih kartica vežu uz tisuće novih američkih računa, pri čemu je pokušaj krađe dosegao najmanje 10 milijuna dolara. Checkout.com je tada odbio više od 80 % uplata koje je smatrao prevarom, nasuprot industrijskom standardu od otprilike 1 %.