Merkezi olmayan tahmin pazarı platformu Polymarket'in, xorcat adlı bir tehdit aktörü tarafından 300.000'den fazla kaydın açığa çıkarılmasıyla bir veri ihlali yaşadığı bildirildi. 27 Nisan 2026'da gerçekleşen ihlal, saldırganın verileri ve bir istismar araç setini paylaştığı bir siber suç forumunda ortaya çıktı. İhlal edilen veriler arasında 10.000 kullanıcı profili, 4.111 yorum ve 1.000 raporlanmış kayıt ile diğer hassas bilgiler bulunuyor. Saldırganların, Polymarket'in API uç noktalarındaki güvenlik açıklarını, sayfalama atlamalarını ve CORS yanlış yapılandırmalarını kullandığı iddia ediliyor. Sızdırılan istismar kiti, CVE-2025-62718 ve CVE-2024-51479 dahil olmak üzere birkaç güvenlik açığı için kavram kanıtı kodları, otomatik veri kazıma betikleri ve bir kırmızı takım raporu içeriyor. Bu ihlal, Polymarket'in altyapısındaki önemli güvenlik açıklarını ortaya koyarak kullanıcı verilerinin korunması konusunda endişeleri artırıyor.