Selon ChainCatcher, la surveillance de la blockchain par AMLBot indique que des utilisateurs de Polymarket sur Polygon ont récemment perdu environ 3,1 millions de dollars en PUSD en raison d'une injection de script malveillant côté front-end. Les attaquants ont intégré des scripts malveillants pour inciter les utilisateurs à signer des transactions d'autorisation liées à la délégation EIP-7702, vidant ainsi les portefeuilles concernés.
Les fonds volés ont été convertis en USDC.e via Relay, pontés vers Ethereum, puis échangés contre de l'ETH. Environ 1 891,9 ETH sont actuellement répartis sur trois nouvelles adresses.