Audit Kontrak Lulus, Termometer Tidak: Momen 'Kerentanan Fisik' Polymarket

marsbitDipublikasikan tanggal 2026-04-23Terakhir diperbarui pada 2026-04-23

Abstrak

Menurut laporan, sensor suhu di Bandara Paris Charles de Gaulle dua kali dimanipulasi pada 6 dan 15 April, menyebabkan lonjakan suhu singkat yang tidak wajar. Pelaku, yang diduga menggunakan alat pemanas portabel seperti hair dryer, sebelumnya telah membeli opsi taruhan dengan probabilitas kecil di Polymarket. Dengan modal hanya puluhan dolar, mereka berhasil mengambil keuntungan sekitar $34.000. Polymarket tidak membatalkan hasil atau mengeluarkan pernyataan resmi, tetapi diam-diam mengganti sumber data penyelesaian pasar dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB) — yang juga memiliki kerentanan fisik serupa. Insiden ini menyoroti kelemahan mendasar: kontrak pintar yang teraudit tidak dapat menjamin keaslian data input yang berasal dari sensor fisik yang tidak terlindungi.

Penulis Asli: Sanqing, Foresight News

Menurut laporan media Prancis Le Monde, pada 6 dan 15 April, sensor cuaca di Bandara Charles de Gaulle Paris mengalami dua kali anomali berturut-turut. Suhu melonjak lebih dari 3°C dalam beberapa menit, lalu kembali normal, seolah tidak ada yang terjadi. Di balik setiap anomali, seseorang telah memasang taruhan sebelumnya pada Polymarket untuk interval suhu dengan probabilitas kecil yang sesuai, dan dua kali ini totalnya membawa pulang sekitar $34.000 dari modal puluhan dolar. Akun yang memasang taruhan pertama kali dibuat dua hari sebelum anomali terjadi.

Météo-France kemudian melakukan pemeriksaan fisik pada sensor dan menemukan tanda-tanda intervensi manusia, lalu mengajukan tuntutan pidana ke Satuan Brimob Bandara Charles de Gaulle dengan dakwaan 'mengganggu sistem pemrosesan data otomatis'. Menurut analisis postingan forum AR15, berdasarkan Pasal 323-2 Hukum Pidana Prancis, dan karena Météo-France merupakan lembaga publik, tuduhan terkait dapat menghadapi hukuman penjara hingga 7 tahun dan denda 300.000 euro.

Kandungan Teknis Penipuan Ini Kira-Kira Sama dengan Nol

Rantai penyelesaian (settlement) pasar suhu Paris Polymarket adalah seperti ini: Sensor fisik → Météo-France → Weather Underground → Kontrak Polymarket.

Dalam rantai ini, bagian kontrak pintar telah diaudit, transmisi data otomatis, dan pengambilan data (scraping) Weather Underground juga real-time. Satu-satunya kelemahan ada di paling awal: sebuah termometer yang berdiri di pinggir bandara, tanpa pagar, tanpa kamera pengawas, yang dapat didekati oleh siapa pun.

Seluruh alat yang dibutuhkan penyerang adalah sebuah pengering rambut yang dapat diisi dengan baterai.

Polymarket berpatokan pada suhu tertinggi harian, yang berarti hanya perlu membuat satu kali puncak suhu singkat untuk menulis ulang catatan resmi hari itu.

Bertindak pada sore atau malam hari lebih ideal, karena suhu tertinggi siang hari biasanya telah terlewati, sehingga pembacaan selanjutnya lebih mudah menjadi rekor baru. Oleh karena itu, tersangka memilih pukul 7 malam pada 6 April dan pukul 9:30 malam pada 15 April.

Alur operasi kira-kira: Beli opsi probabilitas kecil sebelumnya, berjalan kaki ke dekat sensor pada malam hari, nyalakan pengering rambut, tunggu hingga pembacaan melewati suhu target, berhenti dan pergi, tunggu penyelesaian di chain.

Seluruh operasi tidak memiliki kandungan teknis apa pun, hanya membutuhkan sedikit pemahaman tentang mekanisme penyelesaian, dan sepasang kaki yang bersedia berjalan ke pinggiran bandara.

Cara Polymarket Menangani: Diam-Diam Mengganti Termometer

Polymarket tidak mengeluarkan pernyataan resmi apa pun mengenai hal ini. Satu-satunya hal yang dilakukannya adalah mengganti sumber data penyelesaian untuk pasar suhu Paris dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB).

Keuntungan dari dua akun tidak dibatalkan, pasar diselesaikan secara normal sesuai catatan on-chain.

Sensor di Bandara Le Bourget juga terletak di tempat terbuka, juga tanpa perlindungan fisik. Hanya mengganti alamat, masalahnya tetap sama.

Ini juga bukan pertama kalinya Polymarket mengalami kontroversi. Pada Oktober 2024, seorang trader Prancis dituduh menggunakan 4 akun terkait untuk memanipulasi odds pemilihan Trump, dilaporkan mendapat keuntungan $85 juta; Pada Maret 2025, seorang paus (whale) menggunakan 5 juta token untuk memaksa投票治理 (voting governance) UMA agar sebuah pasar kontroversial diselesaikan dengan 'Ya', melibatkan jumlah $7 juta; Pada Januari dan Maret 2026, muncul taruhan abnormal di pasar terkait Venezuela dan Iran, yang terakhir telah mendapat perhatian Kongres AS......

Setidaknya beberapa kali sebelumnya masih membutuhkan modal beberapa juta dolar atau token governance, biaya kali ini hanyalah sebuah pengering rambut.

Kontrak Diaudit, Termometer Tidak

Kisah ini memiliki rasa humor yang absurd. Sebuah pasar prediksi yang berjalan di blockchain, dengan jualan terdesentralisasi dan tidak dapat dirusak, digosok di tanah dua kali oleh sebuah pengering rambut bertenaga baterai. Kriptografi sama sekali tidak membantu dalam hal ini, karena ia tidak pernah memverifikasi apakah data input itu nyata.

Polymarket saat ini memiliki 173 pasar cuaca aktif, dasar penyelesaian untuk sebagian besar pasar ini adalah satu sensor fisik di suatu tempat.

Sebuah sensor, ketika digunakan sebagai alat meteorologi, kredibilitasnya berasal dari tidak adanya motivasi untuk memanipulasinya. Polymarket memberinya struktur motivasi baru, tetapi tidak memberinya perlindungan fisik baru apa pun.

Termometer Météo-France dengan penuh tanggung jawab mencatat suhu yang dirasakannya. Ia hanya tidak tahu, bahwa dirinya telah menjadi terminal penyelesaian keuangan.

Pertanyaan Terkait

QApa yang terjadi dengan sensor cuaca di Bandara Charles de Gaulle Paris pada 6 dan 15 April?

ASensor cuaca di Bandara Charles de Gaulle Paris mengalami anomali dua kali, di mana suhu melonjak lebih dari 3°C dalam beberapa menit sebelum kembali normal. Investigasi menemukan tanda-tanda campur tangan fisik pada sensor.

QBagaimana pelaku memanipulasi pasar prediksi suhu di Polymarket?

APelaku membeli opsi taruhan dengan probabilitas rendah terlebih dahulu, kemudian mendatangi sensor suhu di bandara dan menggunakan pengering rambut bertenaga baterai untuk secara singkat memanaskan sensor dan menaikkan pembacaan suhu, sehingga memenangkan taruhan.

QApa tindakan yang diambil Polymarket menanggapi insiden manipulasi ini?

APolymarket tidak mengeluarkan pernyataan resmi atau membatalkan keuntungan pelaku. Satu-satunya tindakan adalah mengganti sumber data penyelesaian pasar dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB), yang memiliki kerentanan fisik yang sama.

QApa konsekuensi hukum yang dihadapi pelaku manipulasi ini?

ABadan meteorologi Prancis, Météo-France, telah mengajukan tuntutan pidana dengan tuduhan 'mengganggu sistem pemrosesan data otomatis'. Berdasarkan hukum Prancis, pelaku dapat menghadapi hukuman hingga 7 tahun penjara dan denda 300.000 euro.

QApa kelemahan mendasar yang dieksploitasi dalam insiden ini, meskipun kontraknya telah diaudit?

AKelemahan utamanya adalah pada input data fisik. Kontrak pintar dan transmisi data bersifat aman dan terotomatisasi, tetapi sensor suhu fisik yang menjadi sumber data tidak memiliki perlindungan (seperti pagar atau kamera) dan dapat dimanipulasi dengan mudah, sehingga merusak integritas seluruh sistem.

Bacaan Terkait

Dewan Bangsawan Inggris Mendesak BoE Melonggarkan Aturan Stablecoin Karena Kekhawatiran Daya Saing

House of Lords, majelis tinggi parlemen Inggris, telah mendesak regulator keuangan untuk mempertimbangkan kembali sejumlah proposal stabilcoin yang dinilai kontroversial. Mereka memperingatkan bahwa Inggris berisiko tertinggal dari pemimpin global jika regulasi tidak ditangani dengan tepat. Komite Regulasi Layanan Keuangan House of Lords dalam laporannya mendukung banyak usulan Bank of England (BoE), seperti persyaratan cadangan 1:1. Namun, komite menyoroti beberapa aspek yang dinilai perlu pertimbangan lebih lanjut. Poin-poin yang dikritik termasuk aturan alokasi aset yang mengharuskan 40% cadangan sebagai deposito bank tanpa imbalan, serta batas kepemilikan sementara sebesar £10.000-£20.000 untuk individu dan £10 juta untuk bisnis. Komite berpendapat bahwa persyaratan tersebut dapat menciptakan beban operasional yang besar, berdampak negatif pada keberlanjutan penerbit stabilcoin, serta menghambat daya saing pasar global Inggris. Mereka juga mengkhawatirkan kurangnya kejelasan dalam transisi rezim regulasi dari Otoritas Perilaku Keuangan (FCA) ke regulasi bersama BoE. Laporan tersebut menekankan bahwa rezim regulasi harus fleksibel, responsif, dan jelas agar Inggris tidak tertinggal dari yurisdiksi lain yang regulasinya lebih mapan. Tekanan ini muncul setelah sebelumnya sejumlah anggota parlemen dan pelaku industri mengirim surat kepada Menteri Keuangan Rachel Reeves untuk menentang aturan BoE. Menyusul kritik tersebut, Deputi Gubernur BoE, Sarah Breeden, menyatakan bahwa bank sentral bersiap untuk melonggarkan rencana regulasinya dan "terbuka" untuk meninjau ulang aturan. Komite mendesak regulator untuk tetap mematuhi timeline yang ada dan memastikan rezim regulasi akhir tidak tertunda. BoE dijadwalkan menerbitkan kebijakan final dan drafat aturan pada akhir bulan ini.

bitcoinist1j yang lalu

Dewan Bangsawan Inggris Mendesak BoE Melonggarkan Aturan Stablecoin Karena Kekhawatiran Daya Saing

bitcoinist1j yang lalu

Casper Luncurkan Toolkit AI untuk Agen Otonom dan Pengembang

Casper Association meluncurkan Casper AI Toolkit, toolkit AI paling luas di blockchain Layer 1. Toolkit ini memungkinkan agen AI melakukan dua hal unik: bertransaksi sebagai pelaku ekonomi mandiri dan membangun serta men-deploy aplikasi baru secara otonom, semuanya telah beroperasi di mainnet. Fitur utamanya termasuk: 1. **Agen sebagai Pelaku Ekonomi:** Menggunakan protokol x402 untuk pembayaran mikro berbasis HTTP per permintaan, tanpa perlu akun tagihan atau campur tangan manusia. Agen juga dapat berinteraksi langsung dengan blockchain melalui Model Context Protocol (MCP), termasuk menggunakan CSPR.trade untuk aktivitas DeFi dengan bahasa alami. 2. **Agen sebagai Pengembang:** Agen AI dapat menggunakan Odra Framework untuk membuat, menguji, dan men-deploy kontrak pintar secara mandiri. Kemampuan ini didukung oleh CSPR.build Agent Skills dan infrastruktur CSPR.cloud. Komponen-kit ini dirancang untuk bekerja sebagai sistem terpadu, menciptakan "ekonomi mesin" di mana agen dapat membangun layanan yang akan digunakan dan dibayar oleh agen lain. Langkah selanjutnya adalah penyempurnaan abstraksi akun untuk memberikan identitas on-chain lengkap kepada agen. Untuk mendorong pengembangan, Casper Association menyelenggarakan "Agentic Buildathon" dengan total hadiah $150.000 dan penggunaan fasilitator x402 gratis bagi peserta, yang telah dimulai pada pelatihan developer di Istanbul Blockchain Week.

TheNewsCrypto1j yang lalu

Casper Luncurkan Toolkit AI untuk Agen Otonom dan Pengembang

TheNewsCrypto1j yang lalu

Trading

Spot
Futures
活动图片