Контракт прошел аудит, термометр — нет: момент «физической уязвимости» Polymarket

marsbitОпубликовано 2026-04-23Обновлено 2026-04-23

Введение

Согласно отчетам, 6 и 15 апреля датчики температуры в аэропорту Париж-Шарль-де-Голль показывали аномальные скачки: температура резко повышалась более чем на 3°C за несколько минут, а затем возвращалась к норме. Вскоре выяснилось, что эти инциденты были умышленными: кто-то заранее сделал ставки на маловероятные температурные диапазоны на платформе Polymarket и заработал около 34 000 долларов при минимальных вложениях. Французская метеорологическая служба Météo-France обнаружила следы физического вмешательства в датчики и подала уголовное дело. Атака была технически примитивной: злоумышленник использовал обычный фен, чтобы временно нагреть датчик в нужный момент, так как Polymarket рассчитывает результаты на основе максимальной дневной температуры. Платформа не стала оспаривать результаты и просто заменила источник данных на другой аэропорт (Ле-Бурже), хотя его датчики同样 уязвимы. Этот случай высветил ключевую слабость децентрализованных прогнозных рынков: смарт-контракты могут быть надежными, но они полагаются на внешние данные, которые легко скомпрометировать физически. Polymarket не прокомментировал инцидент, что поднимает вопросы о надежности подобных систем.

Автор оригинала: Sanqing, Foresight News

Согласно сообщению французского издания Le Monde, 6 и 15 апреля метеорологические сенсоры в аэропорте Париж-Шарль-де-Голль дважды показывали аномалии: температура резко поднималась более чем на 3°C в течение нескольких минут, а затем возвращалась к прежним значениям, как будто ничего не произошло. Каждый раз за аномалией стоял кто-то, кто заранее поставил на соответствующий маловероятный температурный диапазон на Polymarket, и в сумме эти два человека забрали около 34 000 долларов при начальной ставке в несколько десятков долларов. Аккаунт, сделавший первую ставку, был создан всего за два дня до инцидента.

Météo-France (французская метеорологическая служба)随后 провела физическую проверку сенсоров и обнаружила следы постороннего вмешательства, после чего подала уголовный иск в жандармерию аэропорта Шарль-де-Голль по статье «вмешательство в работу автоматизированной системы обработки данных». Согласно анализу в сообщении на форуме AR15, в соответствии со статьей 323-2 Уголовного кодекса Франции и учитывая, что Météo-France является государственным учреждением, обвиняемым может грозить до 7 лет лишения свободы и штраф в размере 300 000 евро.

Техническая сложность этой аферы приближается к нулю

Цепочка расчета рынка температуры в Париже на Polymarket выглядит так: физический сенсор → Météo-France → Weather Underground → контракт Polymarket.

В этой цепочке смарт-контракт прошел аудит, передача данных автоматизирована, а сбор данных Weather Underground происходит в реальном времени. Единственное слабое звено находится в самом начале: термометр, установленный на обочине аэропорта, без ограждения, без камер наблюдения, к которому может подойти любой человек.

Все инструменты, которые понадобились злоумышленнику, — это фен на батарейках.

Polymarket ориентируется на максимальную дневную температуру, а это означает, что достаточно создать один кратковременный температурный пик, чтобы переписать официальные记录 за день.

Действовать вечером или ночью еще удобнее, так как дневной максимум обычно уже пройден, и последующие показания с большей вероятностью станут новым рекордом. Поэтому подозреваемый выбрал 6 апреля 19:00, а 15 апреля — 21:30.

Процедура, вероятно, была такой: заранее купить маловероятный вариант, вечером пешком подойти к сенсору, включить фен, дождаться, пока показания превысят целевую температуру, убрать фен и уйти, дожидаясь расчета по цепи.

Во всей этой операции нет никакой технической сложности, требуется лишь некоторое понимание механизма расчета и готовность дойти до окраины аэропорта.

Действия Polymarket: тихо поменяли термометр

Polymarket не сделал никаких официальных заявлений по этому поводу. Единственное, что он сделал, — это изменил источник данных для расчета парижского температурного рынка с аэропорта Шарль-де-Голль (LFPG) на аэропорт Ле-Бурже (LFPB).

Прибыль двух аккаунтов не была аннулирована, рынок был рассчитан нормально, согласно записям в цепи.

Сенсор в аэропорту Ле-Бурже также установлен под открытым небом и также не имеет физической защиты. Проблема осталась точно такой же, просто сменили адрес.

Это также не первый спорный случай с Polymarket. В октябре 2024 года французского трейдера обвинили в использовании 4 связанных аккаунтов для манипулирования коэффициентами на выборах Трампа, сообщалось о прибыли в 85 миллионов долларов; в марте 2025 года кит с помощью 5 миллионов токенов强行 провел голосование по управлению UMA, в результате чего спорный рынок был закрыт с вердиктом «да», при сумме involved в 7 миллионов долларов; в январе и марте 2026 года произошли аномальные ставки на рынках, связанных с Венесуэлой и Ираном, причем последний уже привлек внимание Конгресса США...

В предыдущих случаях требовалось хотя бы несколько миллионов долларов капитала или governance-токенов, в этот раз стоимость составил всего один фен.

Контракт прошел аудит, термометр — нет

В этой истории есть ощущение абсурдного юмора. Предсказательный рынок, работающий на блокчейне и продающийся на идеях децентрализации и неизменности, был дважды унижен феном на батарейках. Криптография ничем не помогла в этой ситуации, потому что она никогда не проверяет, являются ли входные данные真实ными.

На данный момент у Polymarket 173 активных погодных рынка, и расчет по большинству из них основывается на каком-то одном физическом сенсоре в каком-то месте.

Когда один сенсор используется как метеорологический инструмент, его достоверность основана на том, что у никто нет мотивации его подделывать. Polymarket предоставил ему новую структуру мотивации, но не предоставил никакой новой физической защиты.

Термометр Météo-France добросовестно записывал температуру, которую он ощущал. Он просто не знал, что превратился в финансовый расчетный терминал.

Связанные с этим вопросы

QЧто произошло с метеорологическими датчиками в аэропорту Шарля де Голля в апреле?

A6 и 15 апреля метеорологические датчики в аэропорту Шарля де Голля зафиксировали аномальные скачки температуры — она резко повышалась более чем на 3°C в течение нескольких минут, а затем возвращалась к норме. Расследование выявило следы физического вмешательства в датчики.

QКак злоумышленники использовали эти аномалии на Polymarket?

AЗлоумышленники заранее делали ставки на маловероятные температурные диапазоны на платформе Polymarket. После искусственного создания температурного скачка они получали выплаты. С двумя операциями, начавшимися с нескольких десятков долларов, они заработали около 34 000 долларов.

QКаков был технический уровень этой атаки и какой инструмент был использован?

AТехнический уровень атаки был крайне низким. Для её осуществления потребовался только портативный фен на батарейках, чтобы в нужный момент нагреть датчик, и знание механизма расчета рынка Polymarket.

QКак Polymarket отреагировал на этот инцидент?

APolymarket не сделал никаких официальных заявлений. Единственным действием стала замена источника данных для парижского температурного рынка с аэропорта Шарля де Голля (LFPG) на аэропорт Ле Бурже (LFPB), хотя новый датчик также не имел физической защиты. Выигрыши по ставкам были выплачены.

QВ чём заключается основная ирония или уязвимость, продемонстрированная этой историей?

AОсновная ирония заключается в том, что децентрализованный предсказательный рынок, основанный на блокчейне и криптографии, был скомпрометирован через физическую уязвимость — обычный уличный термометр. Умные контракты были проверены, но данные, которые они получали, были сфальсифицированы простым физическим вмешательством.

Похожее

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

Соучредитель Telegram Павел Дуров объявил о скором внедрении собственного некастодиального кошелька Gram во все приложения мессенджера. Это решение, которое Дуров назвал крупнейшим в истории развертыванием некастодиального криптокошелька, позволит более чем миллиарду пользователей Telegram проводить мгновенные криптовалютные транзакции без комиссий. Анонс сопровождается переименованием нативного токена TON в Gram, чтобы четче разделить блокчейн The Open Network и потребительскую цифровую валюту внутри экосистемы Telegram. Внедрение кошелька может значительно упростить использование криптовалют для широкой аудитории. На фоне этой новости цена TON/GRAM выросла более чем на 7%, достигнув примерно $1,53. Несмотря на восстановление от уровня поддержки $1,40, токен по-прежнему торгуется значительно ниже своего пика в $2,80, достигнутого в мае. Ближайшее сопротивление находится около $1,60. Успешный прорыв выше этого уровня может открыть путь к $1,80, в то время как потеря текущих позиций может привести к повторному тестированию поддержки $1,40.

ambcrypto7 мин. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

ambcrypto7 мин. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

Два ключевых фактора указывают на то, что превосходство Ethereum (ETH) над Bitcoin (BTC), вероятно, только начинается. Во-первых, крупные инвесторы (киты) активно накапливают ETH и немедленно блокируют 100% купленных средств через стейкинг, демонстрируя долгосрочную уверенность и сокращая ликвидное предложение. Общий объем ETH в стейкинге достиг рекордных 40,8 млн (33,5% от общего предложения), при этом очередь на вход валидаторов выросла, а на выход — нулевая. Во-вторых, активность в децентрализованных финансах (DeFi) Ethereum также растет: количество крупных транзакций WETH достигло максимума с мая 2021 года, а общая заблокированная стоимость (TVL) увеличилась на более чем $5 млрд менее чем за десять дней. Эти факторы — сжатие предложения из-за стейкинга и рост ликвидности в DeFi — начинают отражаться на динамике курса. ETH/BTC пробил уровень сопротивления 0.025 и приближается к ключевой зоне 0.03, показывая самый сильный недельный закрытие за одиннадцать недель, что создает предпосылки для дальнейшего роста ETH относительно BTC.

ambcrypto40 мин. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

ambcrypto40 мин. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

Недавняя резкая волатильность на южнокорейском рынке, с пика 9385.6 пунктов индекса KOSPI 19 июня, привела к коррекции до 32%. Будучи центром глобального тренда ИИ, эта коррекция стала ключевым триггером для глобальных технологических акций. Основной причиной стало влияние высококонцентрированной структуры маржинального финансирования, а не фундаментальные изменения. Сейчас процесс вынужденного сокращения левериджа подходит к концу. Сокращение левериджных ETF достигло примерно 75%, их объем упал с пика около $500 млрд до $260 млрд. Регулятор ввел строгие меры с августа, чтобы ограничить приток новых средств. Хедж-фонды сократили леверидж более чем на 50%, снизив соотношение чистых длинных позиций с пиковых уровней. В то же время, финансирование розничных инвесторов (около $21 млрд, или 0.5% от капитализации рынка) не является основным системным риском. Таким образом, наиболее интенсивная фаза «цепной реакции продаж», вызванная высокой долей заемных средств, в основном завершена. Рынок переходит от падения, движимого ликвидностью, к ценообразованию, основанному на фундаментальных показателях. Пока фундаментальные показатели ИИ (спрос на вычислительные мощности, развитие моделей) не претерпели изменений, текущая коррекция больше похожа на очистку перегретых позиций, а не на конец тренда ИИ. Ключевой вопрос — оставаться в правильном направлении технологической революции, где волатильность является скорее издержкой, чем риском.

链捕手49 мин. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

链捕手49 мин. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

Согласно данным аналитической платформы CryptoRank, подавляющее большинство криптопроектов, запущенных с 2024 года, не смогли удержаться на уровне первоначальной цены. Исследование, охватившее 113 токенов с рыночной капитализацией свыше 100 миллионов долларов, показало, что лишь 8 из них (около 7,1%) торгуются выше цены, установленной на момент генерации токена (TGE). Остальные 105 проектов, или 92,9%, упали в цене, а медианная доходность по всей выборке составила -95,7%. Среди немногих успешных исключений лидирует Hyperliquid (HYPE) с ростом в 1519% от цены TGE, за ним следуют Ondo Finance (ONDO), EverValue Coin (EVA) и Midnight Network (NIGHT). Эти результаты указывают на то, что инвесторы стали гораздо более избирательными. Капитал концентрируется вокруг проектов, демонстрирующих реальное внедрение продукта и рост экосистемы, в то время как многие новые токены сталкиваются с проблемами из-за высоких оценок, малого первоначального объёма предложения и предстоящих крупных разблокировок токенов. В будущем это может заставить проекты уделять больше внимания устойчивым моделям распределения токенов и долгосрочному развитию, а не агрессивным начальным оценкам.

ambcrypto53 мин. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

ambcrypto53 мин. назад

Вечные осколки денег: у платежей третьих сторон нет первопричины

В статье обсуждается текущее состояние индустрии платежей и стратегические шаги компании Stripe. Автор отмечает, что Stripe, пропустив окно для IPO во время бума "ковидной" ликвидности, теперь пытается нарастить масштабы, включая потенциальное приобретение PayPal, чтобы укрепить свои позиции перед возможным выходом на биржу. Ключевые тезисы: * Платежная отрасль остается крайне фрагментированной и глубоко зависимой от банковской системы, что препятствует созданию монополий. * Попытки Stripe выйти на рынок через стабильные монеты (OUSD, Tempo) и захватить рынок разработчиков пока не принесли ожидаемого прорыва. * Платёжные системы, такие как PayPal, сталкиваются со структурными проблемами, и новые продукты (Venmo, PYUSD) не могут обратить тенденцию к замедлению роста. * Будущее платежей может быть связано с агентами ИИ и новыми эффективными расчетными сетями на блокчейне, которые потенциально могут обойти традиционные банковские системы. * Основная прибыль в будущем может сместиться от самих платежей к сервисам на их основе, таким как высокоэффективный клиринг. Автор делает вывод, что Stripe, чтобы достичь более высокой оценки, вынуждена менять стратегию, переходя от простого масштабирования к борьбе за эффективность в условиях "окопной войны" на вечно фрагментированном платежном рынке.

链捕手1 ч. назад

Вечные осколки денег: у платежей третьих сторон нет первопричины

链捕手1 ч. назад

Торговля

Спот
活动图片