מקור הבעיה היה פרצת אבטחה ב-DebugBear, ספקית שירותי ניטור ביצועים שבה משתמש אתר פולימרקט, כך מסר אדם המעורה בפרטים. לדבריו, פולימרקט העבירה את הטיפול במקרה לרשויות אכיפת החוק בבריטניה, שבה ממוקמת DebugBear.
אתר האינטרנט של DebugBear לא היה נגיש נכון להיום אחר הצהריים, והחברה לא הגיבה באופן מיידי לבקשת תגובה. מוקדם יותר, פרסמה DebugBear הודעה ברשת X, שלפיה היא "הושפעה מתקרית אבטחה מתמשכת", והמליצה ללקוחות שהשתמשו באחד ממוצריה "להסיר את קוד ההטמעה מאתר האינטרנט שלכם".
בדיקה של פעילות ארנקים דיגיטליים שערך ה"וול סטריט ג'ורנל" העלתה כי מארנק השייך לתוקף החשוד במעשה עולה לכאורה שנמשכו יותר מ-2.5 מיליון דולר מחשבונות משתמשים בפולימרקט. הכספים הועברו ביותר מ-900 עסקאות.
בהצהרה שפרסמה לאחר אותן הודעות ברשת X, מסרה פולימרקט כי תיקנה בעיה הקשורה לספק חיצוני, והבטיחה כי סוחרים שאיבדו כסף יפוצו במלואם. "הבורסה נמצאת כעת במצב המאפשר ביטול פקודות בלבד, ופעולות המבוצעות באמצעות שירות ה-Relayer הושהו בזמן שאנו חוקרים את התקרית", נמסר באתר פולימרקט.
בפלטפורמות מסחר, מצב המאפשר ביטול פקודות בלבד (Cancel-only mode) פירושו שסוחרים אינם יכולים להגיש פקודות חדשות לקנייה או למכירה של חוזים, אך עדיין יכולים לבטל פקודות קיימות שטרם בוצעו.