Autor: 0x2333, The BlockBeats
Un secador de pelo, un sensor meteorológico desatendido, dos operaciones cuidadosamente calculadas.
El 6 y el 15 de abril de 2026, la sonda meteorológica de Météo-France en el aeropuerto Charles de Gaulle de París fue calentada con un dispositivo portátil de calefacción, lo que las lecturas de temperatura se dispararon anormalmente en un corto período de tiempo. La temperatura real del aeropuerto Charles de Gaulle no experimentó tales fluctuaciones, pero el mercado de predicción de «la temperatura máxima diaria de París» en Polymarket liquidó como de costumbre. En dos operaciones, un total de 34.000 dólares en premios fueron transferidos desde la plataforma a una cuenta anónima abierta apenas dos días antes del incidente.
Este no fue un ataque criptográfico típico. No explotó ninguna vulnerabilidad de contrato inteligente, ni se dirigió a ningún proceso de gobernanza descentralizada. Toda la herramienta del ataque fue simplemente un secador de pelo.
¿Cómo puede una sonda engañar al mercado de predicciones global con un aumento de 4°C en 12 minutos?
Entre las 6:30 y las 6:42 de la tarde del 6 de abril, la lectura de temperatura de la estación meteorológica del aeropuerto Charles de Gaulle subió 4°C en 12 minutos, alcanzando un máximo de 22.5°C, para luego descender rápidamente en 5 minutos. La temperatura real en París ese día no mostró fluctuaciones tan bruscas, y otras estaciones meteorológicas cercanas no registraron anomalías similares.
Esta estación meteorológica (código: LFPG) está ubicada en el borde de la pista del aeropuerto Charles de Gaulle, cerca de un área pública junto a la carretera. Su relativa accesibilidad física hizo posible que el sospechoso se acercara al sensor e interviniera físicamente.
Este breve período de «alta temperatura» coincidió exactamente con la opción «21°C» en Polymarket, un resultado previamente casi ignorado, que se liquidó como «Sí» después de que los datos anómalos fueran aceptados por la plataforma como la temperatura máxima del día. Una cuenta se llevó unos 14.000 dólares.
Nueve días después, alrededor de las 9:30 de la noche del 15 de abril, se repitió casi exactamente el mismo guion. En una noche nublada y sin viento, la lectura de temperatura del aeropuerto Charles de Gaulle subió inexplicablemente a 22°C. La probabilidad de la opción «22°C» en Polymarket se disparó del 0.1% al 95% en apenas 30 minutos. Un segundo premio de más de 20.000 dólares fluyó hacia la misma cuenta.
Paul Marquis, fundador del servicio francés E-Meteo Service y meteorólogo, ofreció un juicio técnicamente casi incontestable: «La dirección del viento y la humedad relativa no cambiaron en absoluto en ese momento, y otras estaciones meteorológicas cercanas no registraron ninguna anomalía. La intervención física es la explicación más plausible, como colocar un dispositivo de calefacción cerca de la sonda del sensor».
Météo-France (la oficina meteorológica nacional francesa) subsequently realizó una inspección física del sensor, encontró signos de manipulación y presentó una denuncia penal formal ante la Gendarmería de Transporte Aéreo de Roissy. El cargo es «sabotaje al funcionamiento de un sistema de procesamiento automatizado de datos». Según la ley francesa, este delito puede ser castigado con hasta 7 años de prisión y una multa de 300.000 euros.
El perfil de la cuenta involucrada también es sólido. Fue creada recién el 4 de abril de 2026, apenas 48 horas antes del primer incidente. El capital inicial era de solo unas decenas de dólares, transferidas a través de un exchange de criptomonedas. Casi solo participó en mercados del «clima de París», y específicamente compró opciones de «alta temperatura» de probabilidad extremadamente baja. Después de los dos éxitos, los fondos fueron rápidamente transferidos a través de mezcladores y exchanges descentralizados, aumentando enormemente la dificultad de su rastreo en la cadena.
Por un lado, un secador de pelo doméstico común que cuesta menos de 30 euros, por otro, un mercado global de predicciones climáticas con un volumen diario que supera los 2 millones de dólares. Una extrema desproporción entre el coste del ataque y el beneficio obtenido.
Los datos anómalos fueron descubiertos por primera vez por entusiastas de la meteorología locales en el foro Infoclimat. El evento luego se propagó a la comunidad cripto anglófona y fue cubierto sucesivamente por Le Monde, Le Figaro y BFMTV en Francia. Polymarket no ha emitido ninguna declaración pública oficial sobre el asunto, ni ha revocado los premios de 34.000 dólares ya pagados.
Vulnerabilidad de reglas: ¿Cómo puede una lectura de un sensor decidir premios de seis cifras?
El verdadero protagonista de este evento no es tanto ese secador de pelo, sino el conjunto de reglas de liquidación del mercado meteorológico de Polymarket.
Los mercados climáticos de Polymarket han crecido rápidamente en los últimos años, y el número de mercados activos ha llegado a 173, cubriendo temperatura, precipitación, huracanes, tornados, terremotos, volcanes e incluso pandemias. Entre ellos, el mecanismo de liquidación del mercado de «Temperatura máxima diaria de París» es extremadamente simple: la fuente de datos está bloqueada en las lecturas de una estación meteorológica específica alojada en el sitio web Wunderground.
Antes de este incidente, esta estación era la del aeropuerto Charles de Gaulle (código LFPG), con la temperatura redondeada al grado Celsius entero. Lo más crucial es que el mercado se liquida inmediatamente después de que los datos se finalizan, y «no considera ninguna revisión posterior de los datos».
Este último punto significa que, incluso si Météo-France descubre posteriormente anomalías en los datos y corrige los registros históricos, Polymarket aún así pagará los premios basándose en la lectura original contaminada. Las reglas están escritas claramente y se ejecutan sin ambigüedades.
La vulnerabilidad se presenta claramente en tres puntos:
El primero es el punto único de fallo. La liquidación de todo el pozo de premios de seis cifras depende completamente de la lectura de un solo sensor. Polymarket no diseñó mecanismos de promedio multi-estación, comparación redundante o fusión por valores anómalos. La llamada «fuente de datos» es ese único probe metálico al borde de la pista del aeropuerto Charles de Gaulle.
El segundo es la accesibilidad física. La estación meteorológica del aeropuerto Charles de Gaulle está cerca del borde de la pista, junto a un área pública al lado de la carretera, a la que cualquier persona puede acercarse a unos metros de la sonda. Este detalle geográfico reduce el listón de la «intervención física» de una posibilidad teórica a una operación real de coste casi cero.
El tercero es la rigidez del mecanismo de liquidación. La invalidez de las revisiones posteriores significa que una vez que el ataque se completa, no existe posibilidad de «reversión». Las reglas, por un lado, garantizan la certeza de la liquidación, y por otro, garantizan que la manipulación, una vez exitosa, sea irreversible.
Victor, analista de Fibo Crypto, dio a esta técnica un nombre con cierto encanto técnico: «Ataque físico al oráculo». A diferencia de los anteriores «ataques digitales al oráculo» dirigidos a votaciones de gobernanza de UMA, que manipulaban los resultados del oráculo mediante votación masiva de tokens, el ataque físico al oráculo elude toda la lógica on-chain, actuando directamente en el primer kilómetro del canal de datos: esa sonda metálica en el mundo real.
El 17 de abril, dos días después de que se descubriera el evento, Polymarket completó sigilosamente un cambio de reglas, cambiando la fuente de datos de liquidación del mercado del clima de París del aeropuerto Charles de Gaulle (LFPG) al aeropuerto Paris-Le Bourget (LFPB). El cambio no vino acompañado de ningún anuncio oficial, explicación técnica pública, ni respuesta alguna sobre las dos manipulaciones ya ocurridas.
Cambiar una sonda es mucho más fácil que admitir públicamente una vulnerabilidad. El mercado climático de Polymarket fue diseñado inicialmente como un espejo, reflejando el juicio colectivo del mercado sobre el futuro. Pero cuando la imagen en el espejo es lo suficientemente valiosa, las cuotas lo suficientemente empinadas y la sonda lo suficientemente accesible, siempre habrá alguien que se acerque con un secador de pelo de 30 euros y sople el resultado que desea.
