Audit Kontrak Lulus, Termometer Tidak: Momen 'Kerentanan Fisik' Polymarket

marsbitDipublikasikan tanggal 2026-04-23Terakhir diperbarui pada 2026-04-23

Abstrak

Menurut laporan, sensor suhu di Bandara Paris Charles de Gaulle dua kali dimanipulasi pada 6 dan 15 April, menyebabkan lonjakan suhu singkat yang tidak wajar. Pelaku, yang diduga menggunakan alat pemanas portabel seperti hair dryer, sebelumnya telah membeli opsi taruhan dengan probabilitas kecil di Polymarket. Dengan modal hanya puluhan dolar, mereka berhasil mengambil keuntungan sekitar $34.000. Polymarket tidak membatalkan hasil atau mengeluarkan pernyataan resmi, tetapi diam-diam mengganti sumber data penyelesaian pasar dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB) — yang juga memiliki kerentanan fisik serupa. Insiden ini menyoroti kelemahan mendasar: kontrak pintar yang teraudit tidak dapat menjamin keaslian data input yang berasal dari sensor fisik yang tidak terlindungi.

Penulis Asli: Sanqing, Foresight News

Menurut laporan media Prancis Le Monde, pada 6 dan 15 April, sensor cuaca di Bandara Charles de Gaulle Paris mengalami dua kali anomali berturut-turut. Suhu melonjak lebih dari 3°C dalam beberapa menit, lalu kembali normal, seolah tidak ada yang terjadi. Di balik setiap anomali, seseorang telah memasang taruhan sebelumnya pada Polymarket untuk interval suhu dengan probabilitas kecil yang sesuai, dan dua kali ini totalnya membawa pulang sekitar $34.000 dari modal puluhan dolar. Akun yang memasang taruhan pertama kali dibuat dua hari sebelum anomali terjadi.

Météo-France kemudian melakukan pemeriksaan fisik pada sensor dan menemukan tanda-tanda intervensi manusia, lalu mengajukan tuntutan pidana ke Satuan Brimob Bandara Charles de Gaulle dengan dakwaan 'mengganggu sistem pemrosesan data otomatis'. Menurut analisis postingan forum AR15, berdasarkan Pasal 323-2 Hukum Pidana Prancis, dan karena Météo-France merupakan lembaga publik, tuduhan terkait dapat menghadapi hukuman penjara hingga 7 tahun dan denda 300.000 euro.

Kandungan Teknis Penipuan Ini Kira-Kira Sama dengan Nol

Rantai penyelesaian (settlement) pasar suhu Paris Polymarket adalah seperti ini: Sensor fisik → Météo-France → Weather Underground → Kontrak Polymarket.

Dalam rantai ini, bagian kontrak pintar telah diaudit, transmisi data otomatis, dan pengambilan data (scraping) Weather Underground juga real-time. Satu-satunya kelemahan ada di paling awal: sebuah termometer yang berdiri di pinggir bandara, tanpa pagar, tanpa kamera pengawas, yang dapat didekati oleh siapa pun.

Seluruh alat yang dibutuhkan penyerang adalah sebuah pengering rambut yang dapat diisi dengan baterai.

Polymarket berpatokan pada suhu tertinggi harian, yang berarti hanya perlu membuat satu kali puncak suhu singkat untuk menulis ulang catatan resmi hari itu.

Bertindak pada sore atau malam hari lebih ideal, karena suhu tertinggi siang hari biasanya telah terlewati, sehingga pembacaan selanjutnya lebih mudah menjadi rekor baru. Oleh karena itu, tersangka memilih pukul 7 malam pada 6 April dan pukul 9:30 malam pada 15 April.

Alur operasi kira-kira: Beli opsi probabilitas kecil sebelumnya, berjalan kaki ke dekat sensor pada malam hari, nyalakan pengering rambut, tunggu hingga pembacaan melewati suhu target, berhenti dan pergi, tunggu penyelesaian di chain.

Seluruh operasi tidak memiliki kandungan teknis apa pun, hanya membutuhkan sedikit pemahaman tentang mekanisme penyelesaian, dan sepasang kaki yang bersedia berjalan ke pinggiran bandara.

Cara Polymarket Menangani: Diam-Diam Mengganti Termometer

Polymarket tidak mengeluarkan pernyataan resmi apa pun mengenai hal ini. Satu-satunya hal yang dilakukannya adalah mengganti sumber data penyelesaian untuk pasar suhu Paris dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB).

Keuntungan dari dua akun tidak dibatalkan, pasar diselesaikan secara normal sesuai catatan on-chain.

Sensor di Bandara Le Bourget juga terletak di tempat terbuka, juga tanpa perlindungan fisik. Hanya mengganti alamat, masalahnya tetap sama.

Ini juga bukan pertama kalinya Polymarket mengalami kontroversi. Pada Oktober 2024, seorang trader Prancis dituduh menggunakan 4 akun terkait untuk memanipulasi odds pemilihan Trump, dilaporkan mendapat keuntungan $85 juta; Pada Maret 2025, seorang paus (whale) menggunakan 5 juta token untuk memaksa投票治理 (voting governance) UMA agar sebuah pasar kontroversial diselesaikan dengan 'Ya', melibatkan jumlah $7 juta; Pada Januari dan Maret 2026, muncul taruhan abnormal di pasar terkait Venezuela dan Iran, yang terakhir telah mendapat perhatian Kongres AS......

Setidaknya beberapa kali sebelumnya masih membutuhkan modal beberapa juta dolar atau token governance, biaya kali ini hanyalah sebuah pengering rambut.

Kontrak Diaudit, Termometer Tidak

Kisah ini memiliki rasa humor yang absurd. Sebuah pasar prediksi yang berjalan di blockchain, dengan jualan terdesentralisasi dan tidak dapat dirusak, digosok di tanah dua kali oleh sebuah pengering rambut bertenaga baterai. Kriptografi sama sekali tidak membantu dalam hal ini, karena ia tidak pernah memverifikasi apakah data input itu nyata.

Polymarket saat ini memiliki 173 pasar cuaca aktif, dasar penyelesaian untuk sebagian besar pasar ini adalah satu sensor fisik di suatu tempat.

Sebuah sensor, ketika digunakan sebagai alat meteorologi, kredibilitasnya berasal dari tidak adanya motivasi untuk memanipulasinya. Polymarket memberinya struktur motivasi baru, tetapi tidak memberinya perlindungan fisik baru apa pun.

Termometer Météo-France dengan penuh tanggung jawab mencatat suhu yang dirasakannya. Ia hanya tidak tahu, bahwa dirinya telah menjadi terminal penyelesaian keuangan.

Pertanyaan Terkait

QApa yang terjadi dengan sensor cuaca di Bandara Charles de Gaulle Paris pada 6 dan 15 April?

ASensor cuaca di Bandara Charles de Gaulle Paris mengalami anomali dua kali, di mana suhu melonjak lebih dari 3°C dalam beberapa menit sebelum kembali normal. Investigasi menemukan tanda-tanda campur tangan fisik pada sensor.

QBagaimana pelaku memanipulasi pasar prediksi suhu di Polymarket?

APelaku membeli opsi taruhan dengan probabilitas rendah terlebih dahulu, kemudian mendatangi sensor suhu di bandara dan menggunakan pengering rambut bertenaga baterai untuk secara singkat memanaskan sensor dan menaikkan pembacaan suhu, sehingga memenangkan taruhan.

QApa tindakan yang diambil Polymarket menanggapi insiden manipulasi ini?

APolymarket tidak mengeluarkan pernyataan resmi atau membatalkan keuntungan pelaku. Satu-satunya tindakan adalah mengganti sumber data penyelesaian pasar dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB), yang memiliki kerentanan fisik yang sama.

QApa konsekuensi hukum yang dihadapi pelaku manipulasi ini?

ABadan meteorologi Prancis, Météo-France, telah mengajukan tuntutan pidana dengan tuduhan 'mengganggu sistem pemrosesan data otomatis'. Berdasarkan hukum Prancis, pelaku dapat menghadapi hukuman hingga 7 tahun penjara dan denda 300.000 euro.

QApa kelemahan mendasar yang dieksploitasi dalam insiden ini, meskipun kontraknya telah diaudit?

AKelemahan utamanya adalah pada input data fisik. Kontrak pintar dan transmisi data bersifat aman dan terotomatisasi, tetapi sensor suhu fisik yang menjadi sumber data tidak memiliki perlindungan (seperti pagar atau kamera) dan dapat dimanipulasi dengan mudah, sehingga merusak integritas seluruh sistem.

Bacaan Terkait

Trading

Spot
Futures
活动图片