Một chiếc máy sấy tóc đã 'thổi bay' 34.000 USD từ Polymarket
Một kẻ tấn công đã sử dụng máy sấy tóc để làm nóng cảm biến thời tiết tại sân bay Charles de Gaulle, Paris vào ngày 6 và 15/4/2026, khiến nhiệt độ tăng đột biến trong thời gian ngắn. Dù nhiệt độ thực tế không dao động như vậy, Polymarket - thị trường dự đoán phi tập trung - vẫn sử dụng dữ liệu này để thanh toán hợp đồng. Kẻ tấn công kiếm được tổng cộng 34.000 USD từ hai lần thao túng.
Tài khoản ẩn danh thực hiện giao dịch được tạo chỉ 48 giờ trước vụ việc, chỉ tham gia vào thị trường nhiệt độ Paris và mua các lựa chọn xác suất thấp. Sau thành công, tiền nhanh chóng được chuyển đi qua mixer và sàn giao dịch phi tập trung.
Sự cố này làm lộ ra điểm yếu trong cơ chế của Polymarket: phụ thuộc vào một điểm dữ liệu duy nhất, cảm biến dễ tiếp cận về mặt vật lý, và quy tắc thanh toán cứng nhắc không tính đến việc điều chỉnh dữ liệu sau đó. Polymarket phản ứng bằng cách âm thầm chuyển nguồn dữ liệu sang một trạm thời tiết khác mà không có bất kỳ tuyên bố công khai nào về sự việc.
marsbit04/23 08:30