Auteur : 0x2333, The BlockBeats
Un sèche-cheveux, un capteur météorologique non surveillé, deux opérations minutieusement calculées.
Les 6 et 15 avril 2026, la sonde météorologique de Météo-France située à l'aéroport de Paris-Charles-de-Gaulle a été chauffée avec un appareil de chauffage portable, entraînant une augmentation anormale et brutale des relevés de température en peu de temps. La température réelle à l'aéroport Charles-de-Gaulle n'a pas connu une telle fluctuation, mais le marché de prédiction « Température maximale quotidienne à Paris » sur Polymarket a procédé à son règlement habituel. En deux opérations, un total de 34 000 dollars de gains a été transféré de la plateforme vers un compte anonyme ouvert seulement deux jours avant les faits.
Ce n'est pas une attaque cryptographique typique. Elle n'a exploité aucune vulnérabilité de contrat intelligent, ni ciblé aucun processus de gouvernance décentralisée. Le seul outil de l'attaque était un sèche-cheveux.
Une hausse de 4°C en 12 minutes, comment une sonde a trompé le marché mondial des prévisions ?
Entre 18h30 et 18h42 le 6 avril, les relevés de température de la station météo de Charles-de-Gaulle ont grimpé de 4°C en 12 minutes, atteignant un maximum de 22,5°C, avant de redescendre rapidement en 5 minutes. La température réelle à Paris ce jour-là n'a pas connu de fluctuation aussi violente, et les autres stations météorologiques à proximité n'ont enregistré aucune anomalie similaire.
Cette station météo (code : LFPG) est située en bordure de piste de l'aéroport Charles-de-Gaulle, près d'une zone publique adjacente à une route. Son accessibilité physique relative a rendu possible l'approche et l'intervention physique sur le capteur par le suspect.
Cette brève période de « chaleur » a justement correspondu à l'option « 21°C » sur Polymarket, un résultat auparavant presque ignoré, qui a été réglé sur « Oui » après que les données anormales aient été acceptées par la plateforme comme la température maximale du jour. Un compte inconnu a emporté environ 14 000 dollars.
Neuf jours plus tard, le 15 avril vers 21h30, le même scénario s'est presque exactement reproduit. Par une nuit nuageuse et sans vent, les relevés de température de Charles-de-Gaulle ont étrangement grimpé jusqu'à 22°C. La probabilité de l'option « 22°C » sur Polymarket est passée de 0,1 % à 95 % en seulement 30 minutes. Un second gain de plus de 20 000 dollars est allé au même compte.
Paul Marquis, fondateur du service français E-Meteo Service et météorologue, a fourni un jugement techniquement presque irréfutable : « La direction du vent et l'humidité relative n'ont subi aucun changement à ce moment, et les autres stations météorologiques environnantes n'ont enregistré aucune anomalie. Une intervention physique est l'explication la plus plausible, comme placer un appareil de chauffage près de la sonde du capteur. »
Météo-France a ensuite procédé à une inspection physique du capteur, y a trouvé des traces d'altération, et a officiellement porté plainte auprès de la Brigade de Gendarmerie des Transports Aériens de Roissy. L'accusation retenue est la « perturbation du fonctionnement d'un système de traitement automatisé de données ». Selon la loi française, ce délit est passible de 7 ans d'emprisonnement et de 300 000 euros d'amende.
Le profil du compte impliqué est tout aussi douteux. Il a été créé le 4 avril 2026, seulement 48 heures avant la première opération. Le capital initial n'était que de quelques dizaines de dollars, transférés via un exchange de cryptomonnaies. Il n'a presque participé qu'aux marchés du type « Météo de Paris », achetant spécifiquement des options de « températures élevées » à très faible probabilité. Après ses deux succès, les fonds ont été rapidement transférés via des mixers et des exchanges décentralisés, rendant le suivi sur la chaîne beaucoup plus difficile.
D'un côté, un sèche-cheveux domestique ordinaire, coûtant moins de 30 euros, de l'autre, un marché mondial de prédiction climatique dont le volume quotidien dépasse désormais 2 millions de dollars, un déséquilibre extrême entre le coût et le bénéfice de l'attaque.
Les données anormales ont été initialement détectées par des passionnés de météorologie locaux sur le forum Infoclimat. L'événement s'est ensuite propagé via la communauté crypto vers le monde anglophone, et des médias français Le Monde, Le Figaro et BFMTV ont suivi avec des articles. Polymarket n'a fait aucune déclaration publique officielle sur cet incident et n'a pas annulé les gains de 34 000 dollars déjà versés.
Vulnérabilité des règles : comment une lecture de capteur peut-elle décider de gains à six chiffres ?
Le véritable protagoniste de cet événement n'est pas tant le sèche-cheveux que le système de règlement du marché météo de Polymarket.
Les marchés météorologiques de Polymarket ont connu une croissance rapide ces dernières années, comptant désormais 173 marchés actifs, couvrant la température, les précipitations, les ouragans, les tornades, les tremblements de terre, les volcans et même les pandémies. Le mécanisme de règlement du marché « Température maximale quotidienne à Paris » est extrêmement simple : la source de données est verrouillée sur les relevés d'une station météorologique spécifique hébergée par le site Wunderground.
Avant cet incident, cette station était celle de l'aéroport Charles-de-Gaulle (code LFPG), avec la température arrondie au degré Celsius entier. Le point le plus crucial est que le marché est réglé immédiatement après la finalisation des données, et « sans tenir compte de toute révision ultérieure des données ».
Ce dernier point signifie que même si Météo-France découvre après coup des anomalies et corrige les historiques, Polymarket continuera à payer les gains en fonction des lectures originales contaminées. Les règles sont clairement écrites et strictement appliquées.
La vulnérabilité apparaît ainsi en trois points :
Premièrement, un point de défaillance unique. Le règlement de tout le pool de gains à six chiffres dépend entièrement de la lecture d'un seul capteur. Polymarket n'a pas conçu de mécanisme de moyenne pondérée multi-stations, de comparaison redondante ou de coupure en cas de valeur aberrante. La prétendue « source de données » est cette unique sonde métallique en bord de piste à Charles-de-Gaulle.
Deuxièmement, l'accessibilité physique. La station météo de Charles-de-Gaulle est située près du bord de la piste, à côté d'une zone publique longeant une route, accessible à toute personne pouvant s'approcher à quelques mètres de la sonde. Ce détail géographique fait passer le seuil d'« intervention physique » d'une possibilité théorique à une opération pratiquement sans coût.
Troisièmement, la rigidité du mécanisme de règlement. L'absence de révision ultérieure signifie qu'une fois l'attaque réussie, il n'y a aucune possibilité d'« annulation ». Les règles garantissent d'un côté la certitude du règlement, mais de l'autre garantissent aussi qu'une manipulation réussie est irréversible.
Victor, analyste chez Fibo Crypto, a donné à cette technique un nom d'une beauté technique certaine : « Attaque d'oracle physique ». Contrairement aux précédentes « attaques d'oracle numérique » ciblant les votes de gouvernance UMA et manipulant les résultats de l'oracle par un vote massif de jetons, l'attaque d'oracle physique contourne toute la logique on-chain, agissant directement sur le premier kilomètre du pipeline de données – la sonde métallique dans le monde réel.
Le 17 avril, deux jours après la révélation de l'incident, Polymarket a discrètement modifié une règle, changeant la source de données de règlement du marché météo de Paris de l'aéroport Charles-de-Gaulle (LFPG) vers l'aéroport Paris-Le Bourget (LFPB). Ce changement n'a été accompagné d'aucun communiqué officiel, d'aucune explication technique publique, ni d'aucune réponse concernant les deux manipulations déjà survenues.
Changer de sonde est bien plus simple que d'admettre publiquement une vulnérabilité. Le marché météo de Polymarket était initialement conçu comme un miroir, reflétant le jugement collectif du marché sur l'avenir. Mais lorsque l'image dans le miroir devient suffisamment précieuse, que les cotes sont suffisamment raides et que la sonde est suffisamment accessible, il y aura toujours quelqu'un pour s'approcher avec un sèche-cheveux à 30 euros et y souffler le résultat qu'il désire.
