Автор: 0x2333, The BlockBeats
Один фен, один незащищенный метеорологический датчик, два тщательно просчитанных действия.
6 и 15 апреля 2026 года метеозонд французской метеорологической службы в аэропорте Шарля де Голля в Париже был нагрет с помощью портативного нагревательного устройства, что привело к аномальному скачку температурных показателей за короткий промежуток времени. Реальная температура в аэропорту Шарля де Голля не испытывала таких колебаний, но рынок прогнозов Polymarket, принимающий ставки на «ежедневную максимальную температуру в Париже», провел расчеты как обычно. В результате двух операций на анонимный счет, открытый всего за два дня до инцидента, было переведено в общей сложности 34000 долларов США в виде вознаграждения.
Это не была типичная криптоатака. Она не использовала уязвимостей смарт-контрактов и не была направлена на процессы децентрализованного управления. Единственным инструментом атаки был обычный фен.
Температура возросла на 4°C за 12 минут. Как один датчик обманул глобальный рынок прогнозов?
Между 18:30 и 18:42 6 апреля показания температуры на метеостанции аэропорта Шарля де Голля выросли на 4°C за 12 минут, достигнув максимума в 22,5°C, а затем быстро вернулись к прежним значениям в течение 5 минут. В тот день реальная температура в Париже не испытывала таких резких колебаний, и другие nearby метеостанции также не зафиксировали подобных аномалий.
Данная метеостанция (код: LFPG) расположена на краю взлетно-посадочной полосы аэропорта Шарля де Голля, рядом с общедоступной зоной у дороги. Ее относительно открытое физическое расположение сделало возможным приближение подозреваемого к датчику и физическое воздействие на него.
Этот кратковременный «жара» точно совпал с вариантом «21°C» на Polymarket, результатом, на который ранее почти не ставили, и после того, как аномальные данные были приняты платформой в качестве дневного максимума, он был рассчитан как «Да». Некий счет на заднем плане забрал около 14000 долларов.
9 дней спустя, около 21:30 15 апреля, тот же сценарий повторился почти полностью: облачный безветренный вечер, показания температуры в аэропорту Шарля де Голля загадочно поднялись до 22°C. Вероятность варианта «22°C» на Polymarket взлетела с 0,1% до 95% всего за 30 минут. Второй выигрыш составил более 20000 долларов и также поступил на тот же счет.
Основатель французской службы E-Meteo Service, метеоролог Поль Маркиз дал технически почти неопровержимое заключение: «В то время направление ветра и относительная влажность не изменились, и nearby метеостанции также не зафиксировали никаких аномалий. Физическое вмешательство является наиболее логичным объяснением, например, размещение нагревательного устройства near датчика.»
Национальная метеорологическая служба Франции (Météo-France)随后 провела физическую проверку датчика, обнаружила следы взлома и официально подала уголовный иск в транспортную жандармерию Руасси. Обвинение предъявлено по статье «подрыв работы автоматизированной системы обработки данных». По французскому законодательству максимальное наказание по этой статье составляет 7 лет лишения свободы и штраф в размере 300 000 евро.
Профиль involved счета同样经不起推敲。Он был создан только 4 апреля 2026 года, всего за 48 часов до первой операции. Начальные средства составляли всего несколько десятков долларов, переведенных через криптобиржу. Он几乎只参与了 «Погода в Париже»这一类市场, и专门 покупал варианты «высокой температуры» с extremely низкой вероятностью. После двух успешных операций средства были быстро переведены через микшеры и децентрализованные биржи, что значительно усложнило отслеживание в цепи.
С одной стороны — фен, обычный бытовой прибор, розничной стоимостью менее 30 евро, с другой — глобальный рынок климатических прогнозов с дневным объемом交易已突破 200 миллионов долларов, крайняя диспропорция между стоимостью атаки и выгодой от нее.
Аномальные данные были最初 обнаружены французскими метеоэнтузиастами на форуме Infoclimat. Затем事件 распространилась в криптосообществе на англоязычный мир, за ней последовали репортажи французских газет «Le Monde», «Le Figaro» и телеканала BFMTV. Официальные представители Polymarket не сделали никаких публичных заявлений по этому инциденту и не отозвали уже выплаченные 34000 долларов奖金.
Пробелы в правилах. Почему показания одного датчика определяют выигрыш в шесть знаков?
Главным героем этого инцидента является не столько фен, сколько система правил расчета погодного рынка Polymarket.
Погодные рынки Polymarket в последние годы быстро растут, и в настоящее время количество активных рынков достигло 173, охватывая температуру, осадки, ураганы, торнадо, землетрясения, вулканы и даже пандемии. Среди них механизм расчета рынка «Ежедневная максимальная температура в Париже»极为 прост, источник данных привязан к показаниям конкретной метеостанции, размещенной на сайте Wunderground.
До этого инцидента этой станцией была метеостанция аэропорта Шарля де Голля (код LFPG), температура округлялась до целых градусов Цельсия. Самое главное, рынок рассчитывался immediately после окончательного определения данных, и «любые последующие revisions данных не учитываются».
Это последнее правило означает, что даже если французская метеорологическая служба впоследствии обнаружит аномалии данных и исправит исторические记录, Polymarket все равно будет выплачивать вознаграждение на основе загрязненных原始 показаний. Правила прописаны четко и выполняются неукоснительно.
Уязвимость thus清晰地呈现为三点:
Во-первых, единая точка отказа. Расчет всего пула вознаграждений в шесть знаков полностью зависит от показаний одного датчика. Polymarket не разработала механизмы взвешивания по нескольким станциям, избыточного сравнения или отсечения выбросов. Так называемый «источник данных» — это всего лишь один металлический зонд на краю взлетно-посадочной полосы аэропорта Шарля де Голля.
Во-вторых, физическая доступность. Метеостанция аэропорта Шарля де Голля расположена near края взлетно-посадочной полосы, в непосредственной близости от общедоступной зоны у дороги, куда любой普通 человек может подойти на расстояние в несколько метров от датчика. Эта географическая деталь превращает порог «физического вмешательства» из теоретической возможности в практически бесплатную реальную операцию.
В-третьих, жесткость механизма расчета. Недействительность последующих исправлений означает, что一旦 атака осуществлена, возможности «отмены» не существует. Правила, с одной стороны, гарантируют определенность расчета, с другой стороны, гарантируют, что манипуляция一旦 удалась, не может быть reversed.
Аналитик Fibo Crypto Виктор дал этому методу технически изящное название: «Атака на физический оракул». В отличие от прошлых «цифровых атак на оракул», которые были направлены на голосование по управлению UMA и манипулировали результатами оракула с помощью大规模 голосования токенами, атака на физический оракул обходит всю цепочку логики и воздействует directly на первый километр data pipeline — тот самый датчик в реальном мире.
17 апреля, через два дня после раскрытия инцидента, Polymarket тихо изменила规则, переключив источник данных для расчета парижского погодного рынка с аэропорта Шарля де Голля (LFPG) на аэропорт Париж-Ле-Бурже (LFPB). Переключение не сопровождалось какими-либо официальными объявлениями,公开 technical объяснениями или какими-либо回应ами относительно двух уже произошедших манипуляций.
Заменить один датчик проще, чем公开 признать уязвимость. Погодный рынок Polymarket изначально был designed как зеркало, отражающее коллективное суждение рынка о будущем. Но когда отражение в зеркале становится достаточно ценным, коэффициенты достаточно крутыми, а датчик достаточно легко достижим, всегда найдется тот, кто подойдет с феном за 30 евро и «вдует» в него желаемый результат.
