Контракт прошел аудит, термометр — нет: момент «физической уязвимости» Polymarket

marsbitОпубликовано 2026-04-23Обновлено 2026-04-23

Введение

Согласно отчетам, 6 и 15 апреля датчики температуры в аэропорту Париж-Шарль-де-Голль показывали аномальные скачки: температура резко повышалась более чем на 3°C за несколько минут, а затем возвращалась к норме. Вскоре выяснилось, что эти инциденты были умышленными: кто-то заранее сделал ставки на маловероятные температурные диапазоны на платформе Polymarket и заработал около 34 000 долларов при минимальных вложениях. Французская метеорологическая служба Météo-France обнаружила следы физического вмешательства в датчики и подала уголовное дело. Атака была технически примитивной: злоумышленник использовал обычный фен, чтобы временно нагреть датчик в нужный момент, так как Polymarket рассчитывает результаты на основе максимальной дневной температуры. Платформа не стала оспаривать результаты и просто заменила источник данных на другой аэропорт (Ле-Бурже), хотя его датчики同样 уязвимы. Этот случай высветил ключевую слабость децентрализованных прогнозных рынков: смарт-контракты могут быть надежными, но они полагаются на внешние данные, которые легко скомпрометировать физически. Polymarket не прокомментировал инцидент, что поднимает вопросы о надежности подобных систем.

Автор оригинала: Sanqing, Foresight News

Согласно сообщению французского издания Le Monde, 6 и 15 апреля метеорологические сенсоры в аэропорте Париж-Шарль-де-Голль дважды показывали аномалии: температура резко поднималась более чем на 3°C в течение нескольких минут, а затем возвращалась к прежним значениям, как будто ничего не произошло. Каждый раз за аномалией стоял кто-то, кто заранее поставил на соответствующий маловероятный температурный диапазон на Polymarket, и в сумме эти два человека забрали около 34 000 долларов при начальной ставке в несколько десятков долларов. Аккаунт, сделавший первую ставку, был создан всего за два дня до инцидента.

Météo-France (французская метеорологическая служба)随后 провела физическую проверку сенсоров и обнаружила следы постороннего вмешательства, после чего подала уголовный иск в жандармерию аэропорта Шарль-де-Голль по статье «вмешательство в работу автоматизированной системы обработки данных». Согласно анализу в сообщении на форуме AR15, в соответствии со статьей 323-2 Уголовного кодекса Франции и учитывая, что Météo-France является государственным учреждением, обвиняемым может грозить до 7 лет лишения свободы и штраф в размере 300 000 евро.

Техническая сложность этой аферы приближается к нулю

Цепочка расчета рынка температуры в Париже на Polymarket выглядит так: физический сенсор → Météo-France → Weather Underground → контракт Polymarket.

В этой цепочке смарт-контракт прошел аудит, передача данных автоматизирована, а сбор данных Weather Underground происходит в реальном времени. Единственное слабое звено находится в самом начале: термометр, установленный на обочине аэропорта, без ограждения, без камер наблюдения, к которому может подойти любой человек.

Все инструменты, которые понадобились злоумышленнику, — это фен на батарейках.

Polymarket ориентируется на максимальную дневную температуру, а это означает, что достаточно создать один кратковременный температурный пик, чтобы переписать официальные记录 за день.

Действовать вечером или ночью еще удобнее, так как дневной максимум обычно уже пройден, и последующие показания с большей вероятностью станут новым рекордом. Поэтому подозреваемый выбрал 6 апреля 19:00, а 15 апреля — 21:30.

Процедура, вероятно, была такой: заранее купить маловероятный вариант, вечером пешком подойти к сенсору, включить фен, дождаться, пока показания превысят целевую температуру, убрать фен и уйти, дожидаясь расчета по цепи.

Во всей этой операции нет никакой технической сложности, требуется лишь некоторое понимание механизма расчета и готовность дойти до окраины аэропорта.

Действия Polymarket: тихо поменяли термометр

Polymarket не сделал никаких официальных заявлений по этому поводу. Единственное, что он сделал, — это изменил источник данных для расчета парижского температурного рынка с аэропорта Шарль-де-Голль (LFPG) на аэропорт Ле-Бурже (LFPB).

Прибыль двух аккаунтов не была аннулирована, рынок был рассчитан нормально, согласно записям в цепи.

Сенсор в аэропорту Ле-Бурже также установлен под открытым небом и также не имеет физической защиты. Проблема осталась точно такой же, просто сменили адрес.

Это также не первый спорный случай с Polymarket. В октябре 2024 года французского трейдера обвинили в использовании 4 связанных аккаунтов для манипулирования коэффициентами на выборах Трампа, сообщалось о прибыли в 85 миллионов долларов; в марте 2025 года кит с помощью 5 миллионов токенов强行 провел голосование по управлению UMA, в результате чего спорный рынок был закрыт с вердиктом «да», при сумме involved в 7 миллионов долларов; в январе и марте 2026 года произошли аномальные ставки на рынках, связанных с Венесуэлой и Ираном, причем последний уже привлек внимание Конгресса США...

В предыдущих случаях требовалось хотя бы несколько миллионов долларов капитала или governance-токенов, в этот раз стоимость составил всего один фен.

Контракт прошел аудит, термометр — нет

В этой истории есть ощущение абсурдного юмора. Предсказательный рынок, работающий на блокчейне и продающийся на идеях децентрализации и неизменности, был дважды унижен феном на батарейках. Криптография ничем не помогла в этой ситуации, потому что она никогда не проверяет, являются ли входные данные真实ными.

На данный момент у Polymarket 173 активных погодных рынка, и расчет по большинству из них основывается на каком-то одном физическом сенсоре в каком-то месте.

Когда один сенсор используется как метеорологический инструмент, его достоверность основана на том, что у никто нет мотивации его подделывать. Polymarket предоставил ему новую структуру мотивации, но не предоставил никакой новой физической защиты.

Термометр Météo-France добросовестно записывал температуру, которую он ощущал. Он просто не знал, что превратился в финансовый расчетный терминал.

Связанные с этим вопросы

QЧто произошло с метеорологическими датчиками в аэропорту Шарля де Голля в апреле?

A6 и 15 апреля метеорологические датчики в аэропорту Шарля де Голля зафиксировали аномальные скачки температуры — она резко повышалась более чем на 3°C в течение нескольких минут, а затем возвращалась к норме. Расследование выявило следы физического вмешательства в датчики.

QКак злоумышленники использовали эти аномалии на Polymarket?

AЗлоумышленники заранее делали ставки на маловероятные температурные диапазоны на платформе Polymarket. После искусственного создания температурного скачка они получали выплаты. С двумя операциями, начавшимися с нескольких десятков долларов, они заработали около 34 000 долларов.

QКаков был технический уровень этой атаки и какой инструмент был использован?

AТехнический уровень атаки был крайне низким. Для её осуществления потребовался только портативный фен на батарейках, чтобы в нужный момент нагреть датчик, и знание механизма расчета рынка Polymarket.

QКак Polymarket отреагировал на этот инцидент?

APolymarket не сделал никаких официальных заявлений. Единственным действием стала замена источника данных для парижского температурного рынка с аэропорта Шарля де Голля (LFPG) на аэропорт Ле Бурже (LFPB), хотя новый датчик также не имел физической защиты. Выигрыши по ставкам были выплачены.

QВ чём заключается основная ирония или уязвимость, продемонстрированная этой историей?

AОсновная ирония заключается в том, что децентрализованный предсказательный рынок, основанный на блокчейне и криптографии, был скомпрометирован через физическую уязвимость — обычный уличный термометр. Умные контракты были проверены, но данные, которые они получали, были сфальсифицированы простым физическим вмешательством.

Похожее

Рост Zcash в 10 раз за год не спас майнинговую компанию Fortitude от убытков

Майнинговая компания Fortitude Mining Holdings, входящая в Digital Currency Group Барри Силберта и добывающая Zcash, столкнулась с многомиллионными убытками, несмотря на десятикратный рост стоимости ZEC за год. Согласно документам SEC, компания, позиционирующая себя как лидер по добыче Zcash, получила в 2025 году лишь 28% выручки от этой криптовалюты, а 65% доходов пришлось на майнинг биткоина. Чистый убыток Fortitude составил $12,6 млн в 2025 году и $4,6 млн в первом квартале 2026 года. В материалах для инвесторов компания заявила об отсутствии долгов, однако незадолго до этого привлекла кредит на $26 млн. Положительная скорректированная EBITDA в $20 млн была достигнута за счёт добавления к убыткам $32 млн амортизации, которая в майнинге является реальными затратами на износ оборудования. Компания также объявила о слиянии с техасским разработчиком ПО HeartSciences Inc., чья выручка за год составила лишь $4000, а акции после кратковременного роста значительно упали. После сделки объединённая компания будет торговаться под тикером «TUDE», а DCG сохранит контрольный пакет акций.

cryptonews.ru8 мин. назад

Рост Zcash в 10 раз за год не спас майнинговую компанию Fortitude от убытков

cryptonews.ru8 мин. назад

Galaxy Digital делает крупную ставку на ИИ, создавая кампус площадью 500 акров в Техасе, в то время как акции GLXY обвалились на 17%

Криптокомпания Galaxy Digital расширяет свою деятельность в сфере центров обработки данных и искусственного интеллекта, заключив соглашение о создании нового кампуса площадью 500 акров в промышленном парке Макгрегора (Техас). Сделка, принесшая городу около 7,5 млн долларов, предусматривает строительство объектов для высокопроизводительных вычислений с начальной мощностью 74 мегаватта. Компания планирует использовать экологичную систему охлаждения и построить собственную подстанцию, чтобы не обременять местных налогоплательщиков. Проект должен создать сотни рабочих мест и пополнить налоговую базу региона более чем на 130 миллионов долларов. Несмотря на стратегическое расширение, акции компании (GLXY) демонстрируют негативную динамику, упав на 17% за месяц. Эта волатильность связана с общей чувствительностью акций к настроениям на крипторынке. Однако Galaxy рассматривает спрос на вычислительные мощности для ИИ как долгосрочный структурный сдвиг, а не временный цикл, и продолжает реализацию своей стратегии создания нескольких кампусов.

cryptonews.ru9 мин. назад

Galaxy Digital делает крупную ставку на ИИ, создавая кампус площадью 500 акров в Техасе, в то время как акции GLXY обвалились на 17%

cryptonews.ru9 мин. назад

Крупный майнер криптовалюты Zcash открыл новую ферму в Небраске

Крупная майнинговая компания Fortitude открыла новую ферму в Небраске для добычи криптовалюты Zcash (ZEC). Ожидается, что это позволит сократить прямые затраты на майнинг с $70 до $40 за монету при условии стабильной работы оборудования, электроснабжения и рынка. Текущая цена ZEC составляет $462. Экономия будет достигнута за счет более низких тарифов на электроэнергию (около $0,045 за кВт·ч) и использования оборудования нового поколения. Ферма расположена рядом с солнечными электростанциями и подстанцией с избыточной мощностью, что позволит гибко управлять потреблением. Fortitude, созданная в 2025 году как часть Foundry (Digital Currency Group), занимается майнингом биткоина и других PoW-криптовалют, реинвестируя всю прибыль в развитие. Гендиректор компании Андреа Чайлдс отметила, что экономика майнинга Zcash менее насыщена, чем у биткоина, и компания намерена извлечь выгоду из его роста, контролируя затраты на энергию через собственные площадки. Отдельно отмечается, что разработчики Zcash планируют в ближайшее время представить кошельки с защитой от квантовых атак, а к концу 2027 года — полностью перейти на постквантовую криптографию.

cryptonews.ru14 мин. назад

Крупный майнер криптовалюты Zcash открыл новую ферму в Небраске

cryptonews.ru14 мин. назад

В 2026 году более 60 криптовалютных компаний и проектов прекратили свою деятельность на фоне банкротств, медвежьего рынка и хакерских атак, раздирающих отрасль на части

В 2026 году более 60 криптопроектов, включая биржи, блокчейны, кошельки, DeFi-протоколы и NFT-платформы, прекратили свою деятельность. Основные причины включают убытки от хакерских атак (например, взлом Step Finance на $40 млн), банкротства на фоне медвежьего рынка и кризиса ликвидности, а также регуляторные проблемы (отказ в лицензии MiCA для AscendEX). Многие проекты закрылись из-за отсутствия спроса и устойчивой бизнес-модели, несмотря на привлечённое финансирование. Индустрия столкнулась с массовыми увольнениями, сокращением венчурных инвестиций и стратегическими пересмотрами, что отражает общее охлаждение рынка и повышенные риски.

cryptonews.ru17 мин. назад

В 2026 году более 60 криптовалютных компаний и проектов прекратили свою деятельность на фоне банкротств, медвежьего рынка и хакерских атак, раздирающих отрасль на части

cryptonews.ru17 мин. назад

Торговля

Спот
活动图片