Контракт прошел аудит, термометр — нет: момент «физической уязвимости» Polymarket

marsbitОпубликовано 2026-04-23Обновлено 2026-04-23

Введение

Согласно отчетам, 6 и 15 апреля датчики температуры в аэропорту Париж-Шарль-де-Голль показывали аномальные скачки: температура резко повышалась более чем на 3°C за несколько минут, а затем возвращалась к норме. Вскоре выяснилось, что эти инциденты были умышленными: кто-то заранее сделал ставки на маловероятные температурные диапазоны на платформе Polymarket и заработал около 34 000 долларов при минимальных вложениях. Французская метеорологическая служба Météo-France обнаружила следы физического вмешательства в датчики и подала уголовное дело. Атака была технически примитивной: злоумышленник использовал обычный фен, чтобы временно нагреть датчик в нужный момент, так как Polymarket рассчитывает результаты на основе максимальной дневной температуры. Платформа не стала оспаривать результаты и просто заменила источник данных на другой аэропорт (Ле-Бурже), хотя его датчики同样 уязвимы. Этот случай высветил ключевую слабость децентрализованных прогнозных рынков: смарт-контракты могут быть надежными, но они полагаются на внешние данные, которые легко скомпрометировать физически. Polymarket не прокомментировал инцидент, что поднимает вопросы о надежности подобных систем.

Автор оригинала: Sanqing, Foresight News

Согласно сообщению французского издания Le Monde, 6 и 15 апреля метеорологические сенсоры в аэропорте Париж-Шарль-де-Голль дважды показывали аномалии: температура резко поднималась более чем на 3°C в течение нескольких минут, а затем возвращалась к прежним значениям, как будто ничего не произошло. Каждый раз за аномалией стоял кто-то, кто заранее поставил на соответствующий маловероятный температурный диапазон на Polymarket, и в сумме эти два человека забрали около 34 000 долларов при начальной ставке в несколько десятков долларов. Аккаунт, сделавший первую ставку, был создан всего за два дня до инцидента.

Météo-France (французская метеорологическая служба)随后 провела физическую проверку сенсоров и обнаружила следы постороннего вмешательства, после чего подала уголовный иск в жандармерию аэропорта Шарль-де-Голль по статье «вмешательство в работу автоматизированной системы обработки данных». Согласно анализу в сообщении на форуме AR15, в соответствии со статьей 323-2 Уголовного кодекса Франции и учитывая, что Météo-France является государственным учреждением, обвиняемым может грозить до 7 лет лишения свободы и штраф в размере 300 000 евро.

Техническая сложность этой аферы приближается к нулю

Цепочка расчета рынка температуры в Париже на Polymarket выглядит так: физический сенсор → Météo-France → Weather Underground → контракт Polymarket.

В этой цепочке смарт-контракт прошел аудит, передача данных автоматизирована, а сбор данных Weather Underground происходит в реальном времени. Единственное слабое звено находится в самом начале: термометр, установленный на обочине аэропорта, без ограждения, без камер наблюдения, к которому может подойти любой человек.

Все инструменты, которые понадобились злоумышленнику, — это фен на батарейках.

Polymarket ориентируется на максимальную дневную температуру, а это означает, что достаточно создать один кратковременный температурный пик, чтобы переписать официальные记录 за день.

Действовать вечером или ночью еще удобнее, так как дневной максимум обычно уже пройден, и последующие показания с большей вероятностью станут новым рекордом. Поэтому подозреваемый выбрал 6 апреля 19:00, а 15 апреля — 21:30.

Процедура, вероятно, была такой: заранее купить маловероятный вариант, вечером пешком подойти к сенсору, включить фен, дождаться, пока показания превысят целевую температуру, убрать фен и уйти, дожидаясь расчета по цепи.

Во всей этой операции нет никакой технической сложности, требуется лишь некоторое понимание механизма расчета и готовность дойти до окраины аэропорта.

Действия Polymarket: тихо поменяли термометр

Polymarket не сделал никаких официальных заявлений по этому поводу. Единственное, что он сделал, — это изменил источник данных для расчета парижского температурного рынка с аэропорта Шарль-де-Голль (LFPG) на аэропорт Ле-Бурже (LFPB).

Прибыль двух аккаунтов не была аннулирована, рынок был рассчитан нормально, согласно записям в цепи.

Сенсор в аэропорту Ле-Бурже также установлен под открытым небом и также не имеет физической защиты. Проблема осталась точно такой же, просто сменили адрес.

Это также не первый спорный случай с Polymarket. В октябре 2024 года французского трейдера обвинили в использовании 4 связанных аккаунтов для манипулирования коэффициентами на выборах Трампа, сообщалось о прибыли в 85 миллионов долларов; в марте 2025 года кит с помощью 5 миллионов токенов强行 провел голосование по управлению UMA, в результате чего спорный рынок был закрыт с вердиктом «да», при сумме involved в 7 миллионов долларов; в январе и марте 2026 года произошли аномальные ставки на рынках, связанных с Венесуэлой и Ираном, причем последний уже привлек внимание Конгресса США...

В предыдущих случаях требовалось хотя бы несколько миллионов долларов капитала или governance-токенов, в этот раз стоимость составил всего один фен.

Контракт прошел аудит, термометр — нет

В этой истории есть ощущение абсурдного юмора. Предсказательный рынок, работающий на блокчейне и продающийся на идеях децентрализации и неизменности, был дважды унижен феном на батарейках. Криптография ничем не помогла в этой ситуации, потому что она никогда не проверяет, являются ли входные данные真实ными.

На данный момент у Polymarket 173 активных погодных рынка, и расчет по большинству из них основывается на каком-то одном физическом сенсоре в каком-то месте.

Когда один сенсор используется как метеорологический инструмент, его достоверность основана на том, что у никто нет мотивации его подделывать. Polymarket предоставил ему новую структуру мотивации, но не предоставил никакой новой физической защиты.

Термометр Météo-France добросовестно записывал температуру, которую он ощущал. Он просто не знал, что превратился в финансовый расчетный терминал.

Связанные с этим вопросы

QЧто произошло с метеорологическими датчиками в аэропорту Шарля де Голля в апреле?

A6 и 15 апреля метеорологические датчики в аэропорту Шарля де Голля зафиксировали аномальные скачки температуры — она резко повышалась более чем на 3°C в течение нескольких минут, а затем возвращалась к норме. Расследование выявило следы физического вмешательства в датчики.

QКак злоумышленники использовали эти аномалии на Polymarket?

AЗлоумышленники заранее делали ставки на маловероятные температурные диапазоны на платформе Polymarket. После искусственного создания температурного скачка они получали выплаты. С двумя операциями, начавшимися с нескольких десятков долларов, они заработали около 34 000 долларов.

QКаков был технический уровень этой атаки и какой инструмент был использован?

AТехнический уровень атаки был крайне низким. Для её осуществления потребовался только портативный фен на батарейках, чтобы в нужный момент нагреть датчик, и знание механизма расчета рынка Polymarket.

QКак Polymarket отреагировал на этот инцидент?

APolymarket не сделал никаких официальных заявлений. Единственным действием стала замена источника данных для парижского температурного рынка с аэропорта Шарля де Голля (LFPG) на аэропорт Ле Бурже (LFPB), хотя новый датчик также не имел физической защиты. Выигрыши по ставкам были выплачены.

QВ чём заключается основная ирония или уязвимость, продемонстрированная этой историей?

AОсновная ирония заключается в том, что децентрализованный предсказательный рынок, основанный на блокчейне и криптографии, был скомпрометирован через физическую уязвимость — обычный уличный термометр. Умные контракты были проверены, но данные, которые они получали, были сфальсифицированы простым физическим вмешательством.

Похожее

Когда консенсус формируется всё быстрее, во что ставят молодые инвесторы?

Статья «Когда консенсус ускоряется, на что делают ставки молодые инвесторы?» (издание Huxiu) анализирует новые тенденции в технологических инвестициях на фоне быстрого развития ИИ, робототехники, коммерческой космонавтики и квантовых вычислений. Молодые инвесторы смещают фокус от простого преследования технологических трендов к пониманию реальных путей интеграции технологий в промышленность. Выделяются четыре ключевых направления: 1. **ИИ переходит в физический мир:** Инвестиции смещаются от облачных моделей к периферийным устройствам, роботам (включая воплощённый интеллект) и интеллектуальному оборудованию. Акцент делается не на демонстрационных возможностях, а на надёжности, стоимости развёртывания и реальной окупаемости. 2. **Конкурентное преимущество смещается к «интеллектуальной маховичной модели»:** Вместо вопроса «чей ИИ-модель мощнее» важен вопрос, какая компания может встроить возможности модели в рабочие процессы, создав цикл обратной связи «данные — обучение — улучшение продукта». Это создаёт долгосрочный барьер, как показывают примеры компаний Zhipu AI и Kling AI. 3. **Новые базовые технологии для преодоления дефицита данных:** По мере исчерпания общедоступных данных качественного обучения растёт интерес к таким подходам, как обучение с подкреплением и самоиграющие модели. Научные базовые модели (например, для биологии, химии) рассматриваются как перспективное, но сложное направление для генерации новых высококачественных данных. 4. **Терпеливый капитал для глубоких технологий:** В таких сферах, как коммерческая космонавтика и квантовые вычисления, где циклы разработки и валидации длительны, инвесторы должны рано оценивать фундаментальный потенциал, инженерные компетенции команд и готовность сопровождать проекты в долгосрочной перспективе, даже при неопределённости технических путей. Общий вывод: современный технологический инвестор должен глубже понимать язык технологий, оценивать не только финансовые модели, но и инженерные, и коммерческие траектории, и делать выбор в условиях, когда консенсус ещё не сформирован.

marsbit9 мин. назад

Когда консенсус формируется всё быстрее, во что ставят молодые инвесторы?

marsbit9 мин. назад

Высвобождение ликвидности на $100 млн? Новая политика Pump.fun тестирует «технику пампов» за 5 минут

**Pump.fun запускает режим BOOST: использует "мертвую ликвидность" для 5-минутного "фейерверка"** 21 июля платформа для запуска мем-токенов Pump.fun представила режим BOOST, ставший новым стандартом для эмиссии. Его цель — решить проблему "мертвой ликвидности". Раньше при переходе токена с bonding curve в пул ликвидности около 20% средств навсегда блокировались в LP, даже если токен обесценивался. По оценкам платформы, это приводило к ежегодным потерям ликвидности свыше $100 млн. Суть BOOST: вместо блокировки эти 20% средств (примерно 17.6 SOL или $2516 USDC) используются для скупки самого токена в течение первых 5 минут после его миграции на PumpSwap. Покупка осуществляется по методу TWAP (средневзвешенная по времени цена), а все выкупленные токены немедленно сжигаются. Это создает кратковременный покупательский спрос и сокращает предложение. Новый режим не меняет процесс торговли на bonding curve или порог миграции. Он активируется автоматически для всех токенов, мигрирующих после указанной даты. Ранее выпущенные токены и токены, запущенные через Mayhem, не подпадают под его действие. Логика Pump.fun, вероятно, в следующем: если новые мем-токены после запуска покажут кратковременный всплеск ("фейерверк"), это повысит вовлеченность трейдеров и объемы торгов на платформе. Устойчивый доход от комиссий — основа для будущего выкупа и поддержки собственного токена PUMP. Однако некоторые трейдеры выражают опасения: искусственный спрос в первые 5 минут может облегчить запуск низкокачественных проектов, а после окончания скупки токен может столкнуться с резкими продажами и высоким проскальзыванием, что усилит волатильность.

Foresight News19 мин. назад

Высвобождение ликвидности на $100 млн? Новая политика Pump.fun тестирует «технику пампов» за 5 минут

Foresight News19 мин. назад

Япония хочет купить рост с помощью ИИ. Поверит ли ей рынок облигаций?

Японское правительство представило новый курс экономической и фискальной политики («Основные принципы 2026»), сместив акцент с достижения профицита первичного баланса на стабилизацию и снижение соотношения госдолга к ВВП. Ключевым элементом стратегии стали масштабные инвестиции в стратегические области, такие как ИИ, полупроводники, оборона и энергетика, с целью стимулирования долгосрочного роста и повышения производительности. Однако рынок облигаций отреагировал на эти планы с осторожностью. Инвесторы опасаются, что ослабление прежнего фискального правила (первичный баланс) без четких новых механизмов контроля может привести к фискальной экспансии. Это вызвало рост доходности 10-летних японских гособлигаций и волатильность йены. Успех новой стратегии зависит от способности Японии обеспечить, чтобы номинальный экономический рост устойчиво превышал долгосрочные процентные ставки. Рынки будут оценивать не сам факт инвестиций в ИИ, а их реальную отдачу в виде роста производительности, налоговых поступлений и соблюдения дисциплины при выпуске новых облигаций.

marsbit47 мин. назад

Япония хочет купить рост с помощью ИИ. Поверит ли ей рынок облигаций?

marsbit47 мин. назад

Неправомерно пострадавшие A-акции: Устойчивость, ожидания и основание

В июле глобальные технологические акции столкнулись с коррекцией, начавшейся с распродаж в Южной Корее и затронувшей рынки США, Японии и Китая (A-shares). Однако китайский рынок продемонстрировал устойчивость благодаря нескольким факторам. Во-первых, базовые показатели технологического сектора Китая остаются прочными. Такие подотрасли, как оптические модули и оптическое волокно, показывают высокий рост прибыли (например, New Eastsoft, Changfei Optical Fiber). В отличие от южнокорейского рынка, сильно зависящего от полупроводников памяти, китайский технологический сектор диверсифицирован (компьютеры, связь, электроника) и опирается как на глобальные цепочки поставок (например, для NVIDIA), так и на политику импортозамещения. Во-вторых, государственные институты («команда страны») активно поддерживают рынок, выделив сотни миллиардов юаней на выкуп акций и ETF через такие компании, как China Reform Holdings и China Chengtong. Этот шаг направлен на стабилизацию ликвидности и формирование позитивных ожиданий, сигнализируя о возможном достижении локального дна. В-третьих, другие ключевые секторы A-shares демонстрируют внутренний потенциал для восстановления: * **Потребительский сектор:** CPI стабильно превышает 1%, указывая на улучшение маржи. Ключевые игроки, такие как Kweichow Moutai, повышают цены, а розничные продажи алкоголя растут. * **Сырьевой сектор (например, алюминий):** Высокая рентабельность, сохраняющийся дефицит предложения и низкие оценки создают потенциал для роста. * **Финансовый сектор:** Банки предлагают высокие дивиденды, а брокеры и страховщики выигрывают от оживления на рынке капитала. Таким образом, текущая коррекция в основном вызвана внешними факторами, а не ухудшением фундаментальных показателей. При поддержке государства и наличии внутренних драйверов роста в нескольких секторах рынок A-shares обладает значительной устойчивостью для возвращения к стабильности.

marsbit1 ч. назад

Неправомерно пострадавшие A-акции: Устойчивость, ожидания и основание

marsbit1 ч. назад

Квантовые компьютеры ещё не пришли, а 1,1 миллион биткоинов Сатоши Накамото уже стали проблемой

**Квантовые компьютеры еще не прибыли, а 1,1 миллион биткоинов Сатоши уже стали проблемой** Инструмент на основе доказательств с нулевым разглашением (ZK) от Project Eleven обещает помочь владельцам современных кошельков (после 2012 года) безопасно мигрировать активы перед квантовой атакой. Однако для ранних биткоинов, включая примерно 1,1 миллион монет, добытых Сатоши Накамото и хранящихся в устаревших адресах P2PK, этот инструмент бесполезен. У этих «старых» монет нет иерархической структуры ключей (HD), что делает их криптографически незащищенными. Сообщество Bitcoin столкнулось с политической, а не технической дилеммой: как защитить сеть, не нарушая ее основные принципы? Предлагается четыре спорных пути, каждый со своими последствиями: бездействие (риск массовой кражи), принудительная заморозка старых монет (нарушение прав собственности), ограничение их расходования («песочные часы») или принудительное перераспределение (разрушение неизменности реестра). Рынок уже реагирует на этот кризис управления. Например, Jefferies сократил свои биткоин-холдинги, ссылаясь именно на неопределенность в вопросе уязвимых монет. Угроза не только в будущих атаках, но и в «отложенном» взломе: злоумышленники уже сейчас сохраняют данные блокчейна для последующей расшифровки. Ключевой вопрос остается без ответа: как Bitcoin может пережить смену технологических эпох, не отказавшись от своих фундаментальных основ? Квантовый вызов уже породил кризис доверия.

marsbit1 ч. назад

Квантовые компьютеры ещё не пришли, а 1,1 миллион биткоинов Сатоши Накамото уже стали проблемой

marsbit1 ч. назад

Торговля

Спот
活动图片