Контракт прошел аудит, термометр — нет: момент «физической уязвимости» Polymarket

marsbitОпубликовано 2026-04-23Обновлено 2026-04-23

Введение

Согласно отчетам, 6 и 15 апреля датчики температуры в аэропорту Париж-Шарль-де-Голль показывали аномальные скачки: температура резко повышалась более чем на 3°C за несколько минут, а затем возвращалась к норме. Вскоре выяснилось, что эти инциденты были умышленными: кто-то заранее сделал ставки на маловероятные температурные диапазоны на платформе Polymarket и заработал около 34 000 долларов при минимальных вложениях. Французская метеорологическая служба Météo-France обнаружила следы физического вмешательства в датчики и подала уголовное дело. Атака была технически примитивной: злоумышленник использовал обычный фен, чтобы временно нагреть датчик в нужный момент, так как Polymarket рассчитывает результаты на основе максимальной дневной температуры. Платформа не стала оспаривать результаты и просто заменила источник данных на другой аэропорт (Ле-Бурже), хотя его датчики同样 уязвимы. Этот случай высветил ключевую слабость децентрализованных прогнозных рынков: смарт-контракты могут быть надежными, но они полагаются на внешние данные, которые легко скомпрометировать физически. Polymarket не прокомментировал инцидент, что поднимает вопросы о надежности подобных систем.

Автор оригинала: Sanqing, Foresight News

Согласно сообщению французского издания Le Monde, 6 и 15 апреля метеорологические сенсоры в аэропорте Париж-Шарль-де-Голль дважды показывали аномалии: температура резко поднималась более чем на 3°C в течение нескольких минут, а затем возвращалась к прежним значениям, как будто ничего не произошло. Каждый раз за аномалией стоял кто-то, кто заранее поставил на соответствующий маловероятный температурный диапазон на Polymarket, и в сумме эти два человека забрали около 34 000 долларов при начальной ставке в несколько десятков долларов. Аккаунт, сделавший первую ставку, был создан всего за два дня до инцидента.

Météo-France (французская метеорологическая служба)随后 провела физическую проверку сенсоров и обнаружила следы постороннего вмешательства, после чего подала уголовный иск в жандармерию аэропорта Шарль-де-Голль по статье «вмешательство в работу автоматизированной системы обработки данных». Согласно анализу в сообщении на форуме AR15, в соответствии со статьей 323-2 Уголовного кодекса Франции и учитывая, что Météo-France является государственным учреждением, обвиняемым может грозить до 7 лет лишения свободы и штраф в размере 300 000 евро.

Техническая сложность этой аферы приближается к нулю

Цепочка расчета рынка температуры в Париже на Polymarket выглядит так: физический сенсор → Météo-France → Weather Underground → контракт Polymarket.

В этой цепочке смарт-контракт прошел аудит, передача данных автоматизирована, а сбор данных Weather Underground происходит в реальном времени. Единственное слабое звено находится в самом начале: термометр, установленный на обочине аэропорта, без ограждения, без камер наблюдения, к которому может подойти любой человек.

Все инструменты, которые понадобились злоумышленнику, — это фен на батарейках.

Polymarket ориентируется на максимальную дневную температуру, а это означает, что достаточно создать один кратковременный температурный пик, чтобы переписать официальные记录 за день.

Действовать вечером или ночью еще удобнее, так как дневной максимум обычно уже пройден, и последующие показания с большей вероятностью станут новым рекордом. Поэтому подозреваемый выбрал 6 апреля 19:00, а 15 апреля — 21:30.

Процедура, вероятно, была такой: заранее купить маловероятный вариант, вечером пешком подойти к сенсору, включить фен, дождаться, пока показания превысят целевую температуру, убрать фен и уйти, дожидаясь расчета по цепи.

Во всей этой операции нет никакой технической сложности, требуется лишь некоторое понимание механизма расчета и готовность дойти до окраины аэропорта.

Действия Polymarket: тихо поменяли термометр

Polymarket не сделал никаких официальных заявлений по этому поводу. Единственное, что он сделал, — это изменил источник данных для расчета парижского температурного рынка с аэропорта Шарль-де-Голль (LFPG) на аэропорт Ле-Бурже (LFPB).

Прибыль двух аккаунтов не была аннулирована, рынок был рассчитан нормально, согласно записям в цепи.

Сенсор в аэропорту Ле-Бурже также установлен под открытым небом и также не имеет физической защиты. Проблема осталась точно такой же, просто сменили адрес.

Это также не первый спорный случай с Polymarket. В октябре 2024 года французского трейдера обвинили в использовании 4 связанных аккаунтов для манипулирования коэффициентами на выборах Трампа, сообщалось о прибыли в 85 миллионов долларов; в марте 2025 года кит с помощью 5 миллионов токенов强行 провел голосование по управлению UMA, в результате чего спорный рынок был закрыт с вердиктом «да», при сумме involved в 7 миллионов долларов; в январе и марте 2026 года произошли аномальные ставки на рынках, связанных с Венесуэлой и Ираном, причем последний уже привлек внимание Конгресса США...

В предыдущих случаях требовалось хотя бы несколько миллионов долларов капитала или governance-токенов, в этот раз стоимость составил всего один фен.

Контракт прошел аудит, термометр — нет

В этой истории есть ощущение абсурдного юмора. Предсказательный рынок, работающий на блокчейне и продающийся на идеях децентрализации и неизменности, был дважды унижен феном на батарейках. Криптография ничем не помогла в этой ситуации, потому что она никогда не проверяет, являются ли входные данные真实ными.

На данный момент у Polymarket 173 активных погодных рынка, и расчет по большинству из них основывается на каком-то одном физическом сенсоре в каком-то месте.

Когда один сенсор используется как метеорологический инструмент, его достоверность основана на том, что у никто нет мотивации его подделывать. Polymarket предоставил ему новую структуру мотивации, но не предоставил никакой новой физической защиты.

Термометр Météo-France добросовестно записывал температуру, которую он ощущал. Он просто не знал, что превратился в финансовый расчетный терминал.

Связанные с этим вопросы

QЧто произошло с метеорологическими датчиками в аэропорту Шарля де Голля в апреле?

A6 и 15 апреля метеорологические датчики в аэропорту Шарля де Голля зафиксировали аномальные скачки температуры — она резко повышалась более чем на 3°C в течение нескольких минут, а затем возвращалась к норме. Расследование выявило следы физического вмешательства в датчики.

QКак злоумышленники использовали эти аномалии на Polymarket?

AЗлоумышленники заранее делали ставки на маловероятные температурные диапазоны на платформе Polymarket. После искусственного создания температурного скачка они получали выплаты. С двумя операциями, начавшимися с нескольких десятков долларов, они заработали около 34 000 долларов.

QКаков был технический уровень этой атаки и какой инструмент был использован?

AТехнический уровень атаки был крайне низким. Для её осуществления потребовался только портативный фен на батарейках, чтобы в нужный момент нагреть датчик, и знание механизма расчета рынка Polymarket.

QКак Polymarket отреагировал на этот инцидент?

APolymarket не сделал никаких официальных заявлений. Единственным действием стала замена источника данных для парижского температурного рынка с аэропорта Шарля де Голля (LFPG) на аэропорт Ле Бурже (LFPB), хотя новый датчик также не имел физической защиты. Выигрыши по ставкам были выплачены.

QВ чём заключается основная ирония или уязвимость, продемонстрированная этой историей?

AОсновная ирония заключается в том, что децентрализованный предсказательный рынок, основанный на блокчейне и криптографии, был скомпрометирован через физическую уязвимость — обычный уличный термометр. Умные контракты были проверены, но данные, которые они получали, были сфальсифицированы простым физическим вмешательством.

Похожее

Диалог с сооснователем Hyperdash: Почему Hyperliquid все еще сильно недооценен?

Источник: The Rollup Сооснователь и CRO платформы анализа данных Hyperdash, Hanson Birringer, в подкасте The Rollup объяснил, почему Hyperliquid остается недооцененным. Он выделил три ключевых тренда, на которых строится экосистема: децентрализованные бессрочные фьючерсы (перпеты), токенизированные реальные активы (RWA) и стейблкоины. Hyperliquid — это децентрализованная платформа, которая объединяет высокую производительность, необходимую институциональным инвесторам, с открытостью и разрешениями криптовалютного пространства. Платформа уже является лидером среди DEX по объему открытого интереса и торговли перпетами, включая новые рынки, такие как товары и акции. Важным шагом стало внедрение USDC в качестве основного расчётного актива, что создает новую модель получения дохода. Часть доходов от стейблкоинов (которые размещаются в низкорисковые активы, например, казначейские облигации США) направляется в фонд для выкупа и сжигания собственного токена HYPE, создавая постоянный покупательский спрос. Для привлечения традиционных институциональных капиталов был создан фонд Hyper Holdings, который выступил посевным инвестором для ETF на Hyperliquid от Grayscale. Это дает институциям удобный и регулируемый доступ к экосистеме. Несмотря на текущие регуляторные сложности для прямого подключения традиционных брокерских платформ, команда активно работает с регуляторами, чтобы создать чёткие правила для децентрализованных торговых площадок. Приобретение Hyperdash компании Imperator укрепило инфраструктуру данных и нод, улучшив инструменты как для розничных, так и для институциональных трейдеров. По мнению Беррингера, основной бычий сценарий для Hyperliquid связан с глобальной финансовой инклюзией — предоставлением доступа к ликвидности миллиардам людей через смартфон. Медвежий сценарий, который мог бы остановить этот рост, маловероятен, так как соответствует долгосрочным трендам цифровизации и открытости финансов.

marsbit49 мин. назад

Диалог с сооснователем Hyperdash: Почему Hyperliquid все еще сильно недооценен?

marsbit49 мин. назад

Обнародована «полнокровная» версия DeepSeek V4, релиз, возможно, уже завтра

Весь Интернет ждал почти три месяца! Официальный релиз DeepSeek V4 ожидается уже завтра или в ближайшие дни. Некоторые пользователи уже получили доступ к предварительному тестированию. Будут выпущены две версии: DeepSeek V4 Flash и DeepSeek V4 Pro. По предварительным оценкам, общая производительность модели находится на уровне Opus 4.8, способности в области программирования сравнимы с GPT-5.6 Sol, а возможности Agent, генерации 3D и SVG значительно улучшились. Хотя, вероятно, она не превзойдёт недавно выпущенный Kimi K3, её цена будет заметно ниже. В первых демонстрациях уже видны возможности V4: создание 3D-игр, HTML-игр в стиле смеси Minecraft и No Man’s Sky, классической игры Cut the Rope и т.д. Важнейшим фактором станет цена. DeepSeek внедрит «пиковое ценообразование» для API. Стоимость миллиона выходных токенов для deepseek-v4-pro составит $0,87 в обычное время и $1,74 в пиковый период; для deepseek-v4-flash — $0,28 и $0,56 соответственно, при этом цена за кэшированные входные токены остаётся крайне низкой. По сравнению с Fable 5 ($50 за миллион выходных токенов), V4 сохраняет огромное преимущество в соотношении цены и производительности. Это следует проверенной стратегии DeepSeek: предложить возможности уровня Opus по значительно более низкой цене. С 24 июля модели deepseek-chat и deepseek-reasoner будут сняты с эксплуатации. Ожидается, что DeepSeek V4, сочетая высокую производительность и привлекательную стоимость, вновь создаст «момент DeepSeek» на рынке.

marsbit57 мин. назад

Обнародована «полнокровная» версия DeepSeek V4, релиз, возможно, уже завтра

marsbit57 мин. назад

WEEX Labs Еженедельный обзор: «Перераспределение власти» в инфраструктуре ИИ и «глубокое погружение» в реальную экономику

Июль 2026 года ознаменовал ключевой поворот в индустрии ИИ: **переход права распределения вычислительных мощностей от «облачных гигантов» к «владельцам вычислений» и смещение ценностного ориентира ИИ от «гонки параметров» к «интеграции в реальный сектор»**. Основные изменения недели: * **Реорганизация облака вычислений**: Meta анонсировала услугу «MetaCompute», бросая вызов традиционным провайдерам (AWS, Azure). Это усиливает конкуренцию и делает «экосистему больших моделей» ключевым фактором выбора для предприятий. * **Прорыв китайских моделей**: Открытый исходный код и запуск моделей (DeepSeek-V4, Tencent Hunyuan Hy-3) указывают на этап «коммунальности». Конкуренция смещается в сторону экстремального соотношения цены и качества, снижая порог входа. * **Воплощенный ИИ на практике**: Политика стимулирует переход человекоподобных роботов из лабораторий в реальные производственные условия (логистика, автомобилестроение). Ценность измеряется стабильностью данных и реальной эффективностью на фабрике. * **Глобальное управление**: Концепция «суверенного ИИ» становится практической основой для национальных стратегий, устанавливая более высокие барьеры соответствия и требования к архитектуре моделей. **Итог**: Процветание ИИ переходит от виртуального мира к интеграции в глобальную производственную ткань. Рекомендации для компаний: 1. Использовать открытые модели (например, DeepSeek) для создания частных корпоративных решений. 2. Избегать «блокировки поставщика» вычислительных мощностей, сохраняя разнообразие. 3. Искать возможности в инфраструктуре для воплощенного ИИ (сбор данных, промышленное ПО, сервисы адаптации), а не только в создании роботов.

marsbit1 ч. назад

WEEX Labs Еженедельный обзор: «Перераспределение власти» в инфраструктуре ИИ и «глубокое погружение» в реальную экономику

marsbit1 ч. назад

Надежен ли WEEX TradFi? Что вам следует знать перед первой торговлей токенизированными акциями США

В последние годы пользователи крипторынка все чаще обращают внимание на традиционные финансовые активы, такие как акции ведущих компаний (Nvidia, Apple и др.), индексы и товары. Это стирает границы между криптовалютными и традиционными рынками. Такие платформы, как WEEX TradFi, предлагают токенизированные версии этих активов (токены акций), позволяя торговать ими в привычной цифровой среде. Важно понимать, что торговля токенами акций (например, токеном NVDA) — это не то же самое, что владение реальными акциями. Пользователи получают доступ к ценовым движениям базового актива, но не становятся акционерами с правом голоса или получения дивидендов. Преимуществом является знакомый интерфейс и возможность торговли 24/7, в отличие от традиционных бирж с фиксированными часами работы. Перед началом торговли необходимо оценить надежность продукта: понять его механизм, как отслеживается цена базового актива, а также осознавать связанные риски. Традиционные активы также подвержены волатильности из-за корпоративных новостей, макроэкономических факторов и изменений ликвидности в нерабочее время основных бирж. Таким образом, TradFi становится новым мостом, соединяющим мир криптовалют с глобальными финансовыми рынками. Для пользователей ключевое значение имеют прозрачность правил торговли, управление рисками и четкое понимание того, чем они торгуют. Надежность платформы определяется не только ассортиментом активов, но и способностью пользователя ответственно подходить к торговле в этой новой, расширенной среде.

marsbit1 ч. назад

Надежен ли WEEX TradFi? Что вам следует знать перед первой торговлей токенизированными акциями США

marsbit1 ч. назад

Coinbase «немного отдалилась от пользователей», утверждает Cobie — Есть ли решение?

Известный криптоинфлюэнсер Rune спросил Джордана Фиша (Cobie), как он планирует увеличить использование приложения Base, учитывая, что руководство Base подорвало доверие криптосообщества. Фиш, отвечающий за торговые продукты Coinbase и недавно возглавивший Base App, признал, что Coinbase находилась в «башне из слоновой кости» и была дистанцирована от пользователей, особенно от криптоэнтузиастов. Его цель — сблизить разработчиков и пользователей, лучше представлять интересы ончейн-сообщества и создавать продукты, которые людям действительно нравятся. Ситуация усугубилась инцидентом с генеральным директором Coinbase Брайаном Армстронгом, который использовал в качестве аватара CryptoPunk, которым не владел. После критики он сменил аватар на мем с собой, что спровоцировало создание мемкоина «Brian» на Base, чья капитализация быстро достигла $20 млн. После покупки настоящего CryptoPunk за $200 000 и смены аватара интерес к мемкоину угас, и его стоимость рухнула. В итоге, Jordan Fish признает необходимость восстановления доверия, а инцидент с Армстронгом добавил напряженности в и без того сложную ситуацию вокруг Coinbase и Base.

ambcrypto1 ч. назад

Coinbase «немного отдалилась от пользователей», утверждает Cobie — Есть ли решение?

ambcrypto1 ч. назад

Торговля

Спот
活动图片