Un sèche-cheveux a "soufflé" 34 000 dollars de Polymarket
Un individu a utilisé un sèche-cheveux pour manipuler le capteur météorologique de l'aéroport de Paris-Charles de Gaulle (LFPG) les 6 et 15 avril 2026, provoquant une hausse artificielle des températures enregistrées. Ces données altérées ont été utilisées pour le règlement des marchés de prédiction sur les températures maximales quotidiennes à Paris sur Polymarket, permettant à l'attaquant de remporter 34 000 dollars.
Le capteur, facilement accessible près des pistes, a été ciblé avec un appareil de chauffage portable, entraînant des pics de température de 4°C en quelques minutes sans correspondance dans les stations voisines. Polymarket, qui utilise une source de données unique sans mécanisme de vérification ou de correction, a réglé les marchés sur la base de ces valeurs erronées.
Le compte responsable, créé 48 heures avant la première attaque, a rapidement transféré les gains via des mixers et des échanges décentralisés. Polymarket n'a pas annulé les paiements mais a discrètement changé sa source de données pour Paris-Le Bourget (LFPB) après l'incident. Cet événement met en lumière les vulnérabilités des marchés de prédiction dépendant de données physiques non sécurisées.
marsbit04/23 08:32