据《华尔街日报》周六发布的调查，自 2 月起，不法分子试图通过 Polymarket U.S. 窃取约 1000 万美元。他们使用被盗借记卡存入资金、下注，并尝试将所得提取到自己控制的账户。
报道称，Polymarket CEO Shayne Coplan 在回应这轮攻击时曾告诉员工，优先考虑增长，监管罚款可以之后再处理。支付处理商 Checkout.com 曾就这起攻击向 Polymarket 发出提醒。
《华尔街日报》称，Checkout.com 一度将其处理的 Polymarket U.S. 存款中超过 80% 判定为欺诈，而行业标准水平接近 1%。报道还称，大部分相关活动集中在大约 7 名用户身上，其中 1 名用户曾尝试进行约 4000 笔单独存款。
不过，《华尔街日报》并未确认这 1000 万美元尝试中究竟有多少实际得手。报道援引的一名知情人士称，大多数尝试存款都失败了。
随着欺诈性存款不断增加，合法提现请求也出现积压。报道称，Polymarket 管理层随后取消了一项要求：通过某一支付来源存入的资金，提现时必须回到同一支付来源。
报道指出，这项规则并非预测市场的强制性监管要求，但在金融机构中属于常见做法，也是防止被盗银行卡资金被转移到「干净账户」的具体保护措施。员工曾警告，这一调整会带来洗钱风险，但公司高管表示，现有规则已经足够。《华尔街日报》如此写道。
Polymarket U.S. 首席合规官 Andrew Clifford 在 4 月提交一份关于欺诈问题的详细报告给管理层后辞职。随后，公司解雇了美国业务 CEO Justin Hertzberg，美国监管负责人和反洗钱负责人也已离职。
《华尔街日报》援引知情人士称，律师事务所 Sullivan & Cromwell 开展的内部调查认为，Polymarket 符合监管要求。
报道称，在平台限制单个用户可绑定的借记卡数量后，到 5 月欺诈率已恢复到行业常态。
《华尔街日报》还援引一名知情人士称，7 月下旬，另一项独立的注册漏洞曾让攻击者在不知道任何密码的情况下，仅凭受害者的社会安全号码就能接管大约 500 个账户，以及这些账户绑定的银行账户和银行卡。
报道称，美国商品期货交易委员会（CFTC）正就这起欺诈攻击调查 Polymarket，员工已被告知保留相关记录。
Polymarket 于 2025 年底以测试版形式在美国重新上线。该公司目前正以约 210 亿美元估值融资约 10 亿美元，其中 Donald Trump Jr. 旗下 1789 Capital 在此前已投资 2 亿美元基础上，追加约 3 亿美元。报道称，Coplan 还曾讨论过在 2027 年进行 IPO。
Polymarket 还聘请前亚马逊财务主管 Warren Jenson 出任公司首位 CFO。
Polymarket 发言人向《华尔街日报》表示，其市场完整性框架包含识别、审查和应对可疑活动的流程。