Ein Haartrockner, ein unbeaufsichtigter Wetter-Sensor, zwei sorgfältig berechnete Aktionen.
Am 6. April und am 15. April 2026 wurde die Wettersonde der französischen Wetterbehörde am Flughafen Charles de Gaulle mit einem tragbaren Heizgerät erhitzt, wobei die Temperaturwerte innerhalb kurzer Zeit abnormal anstiegen. Die tatsächliche Temperatur am Flughafen Charles de Gaulle zeigte jedoch keine solche Schwankung, aber die Vorhersagemärkte für 'tägliche Höchsttemperatur in Paris' auf Polymarket berechneten weiterhin wie gewohnt. Bei den zwei Vorfällen wurden insgesamt 34.000 USD von der Plattform auf ein anonymes Konto transferiert, das erst zwei Tage vor dem Vorfall eröffnet wurde.
Das war kein typischer Kryptoangriff. Es wurden keine Schwachstellen in Smart Contracts ausgenutzt, und es gab keine Angriffe auf irgendeinen dezentralen Governance-Prozess. Die gesamten Werkzeuge des Angriffs waren nur ein Haartrockner.
Die Temperatur schnellt in 12 Minuten um 4°C in die Höhe, wie kann eine Sonde den globalen Vorhersagemarkt täuschen?
Zwischen 18:30 und 18:42 Uhr am 6. April stiegen die Temperaturwerte der Wetterstation am Flughafen Charles de Gaulle innerhalb von 12 Minuten um 4°C auf maximal 22,5°C, bevor sie innerhalb von 5 Minuten wieder schnell sank. An diesem Tag gab es jedoch keine derart heftigen Temperaturschwankungen in Paris, und auch die anderen Wetterstationen in der Nähe registrierten keine ähnlichen Anomalien.
Diese Wetterstation (Code: LFPG) befindet sich am Rand der Landebahn des Flughafens Charles de Gaulle, in der Nähe eines öffentlichen Bereichs entlang der Straße. Die relative Offenheit ihrer physischen Lage bietet den Verdächtigen die Möglichkeit, sich dem Sensor zu nähern und eine physikalische Intervention durchzuführen.
Der kurze Zeitraum mit 'Hochtemperatur' traf genau die Option '21°C' auf Polymarket, ein zuvor fast unbeachtetes Ergebnis, das nach der Bestätigung der abnormalen Daten als Tageshöchsttemperatur abgerechnet wurde. Ein Konto nahm etwa 14.000 USD ein.
Neun Tage später, am 15. April gegen 21:30 Uhr, wiederholte sich fast genau dasselbe Szenario. An einem bewölkten, windstillen Abend stieg die Temperatur am Flughafen Charles de Gaulle merkwürdig auf 22°C. Die Wahrscheinlichkeit für die Option '22°C' auf Polymarket schoss innerhalb von 30 Minuten von 0,1 % auf 95 %. Die zweite Auszahlung überstieg 20.000 USD und floss immer noch auf dasselbe Konto.
Paul Marquis, Gründer des französischen E-Meteo Service und Meteorologe, gab ein technisch nahezu unwiderlegbares Urteil ab: 'Es gab zu diesem Zeitpunkt keine Veränderungen in der Windrichtung oder der relativen Luftfeuchtigkeit, und die anderen Wetterstationen in der Umgebung haben keine Anomalien registriert. Physikalische Intervention ist die plausibelste Erklärung, wie z.B. das Platzieren eines Heizgeräts in der Nähe der Sensorsonde.'
Die französische Wetterbehörde (Météo-France) führte anschließend eine physische Überprüfung des Sensors durch und fand Spuren von Manipulation und reichte offiziell eine Strafanzeige bei der Lufttransportgendarmerie von Roissy ein. Die Anklage lautet auf 'Zerstörung des Betriebs automatisierter Datenverarbeitungssysteme'. Nach französischem Recht kann diese Anklage mit bis zu 7 Jahren Haft und einer Geldstrafe von 300.000 Euro geahndet werden.
Das Profil des involvierten Kontos ist ebenfalls nicht schlüssig. Es wurde erst am 4. April 2026 erstellt, nur 48 Stunden vor dem ersten Vorfall. Das Anfangskapital betrug nur ein paar Dutzend Dollar, überwiesen über eine Krypto-Börse. Es hat fast ausschließlich an Märkten wie 'Wetter in Paris' teilgenommen und speziell extrem unwahrscheinliche 'Hochtemperatur'-Optionen gekauft. Nach den beiden erfolgreichen Aktionen wurde das Geld schnell über einen Mixer und eine dezentrale Börse transferiert, was die On-Chain-Verfolgung erheblich erschwerte.
Auf der einen Seite steht ein allgemein gebräuchlicher Haartrockner, der weniger als 30 Euro kostet, auf der anderen Seite ein globaler Klima-Vorhersagemarkt mit einem täglichen Handelsvolumen von über 2 Millionen USD, ein extremes Ungleichgewicht zwischen Angriffskosten und Angriffserträgen.
Die abnormalen Daten wurden erstmals von einem lokalen Wetterenthusiasten im Infoclimat-Forum entdeckt. Der Vorfall wurde anschließend in der Krypto-Community ins Englische verbreitet, gefolgt von Berichten der französischen (Le Monde, Le Figaro) und BFMTV. Polymarket hat keine öffentliche Erklärung zu diesem Vorfall abgegeben und die bereits ausgezahlten 34.000 USD nicht zurückgezogen.
Regelanfälligkeit: Warum sollte ein Sensorsignal über einen sechsstelligen Preis entscheiden?
Der wahre Protagonist dieses Vorfalls ist weniger der Haartrockner, als vielmehr die Regelungen des Polymarket Wettermarktes.
Die Wettermärkte von Polymarket sind in den letzten Jahren rasant gewachsen, derzeit gibt es 173 aktive Märkte, die Temperaturen, Niederschläge, Hurrikane, Tornados, Erdbeben, Vulkane und sogar Pandemien abdecken. Der Markt für 'tägliche Höchsttemperatur in Paris' verwendet ein sehr einfaches Abrechnungsmechanismus, bei dem die Datenquelle auf die Messungen einer bestimmten Wetterstation, die von Wunderground gehostet wird, festgelegt ist.
Vor dem Vorfall war diese Station die Wetterstation am Flughafen Charles de Gaulle (Code LFPG), die Temperaturen in ganzen Grad Celsius anzeigt. Das Wichtigste ist, dass der Markt sofort nach der endgültigen Bestätigung der Daten abrechnet und 'keine nachfolgenden Datenkorrekturen berücksichtigt'.
Diese letzte Zeile bedeutet, dass selbst wenn die französische Wetterbehörde nachträglich Anomalien in den Daten feststellt und die historischen Aufzeichnungen korrigiert, Polymarket weiterhin die Preise basierend auf den kontaminierten Originalwerten auszahlt. Die Regeln sind klar und die Ausführung ist ebenso unmissverständlich.
Die Schwachstellen manifestieren sich klar in drei Punkten:
Der erste Punkt ist der Single Point of Failure. Die gesamte Abrechnung des sechsstelligen Preispools hängt vollständig von einem Sensorsignal ab. Polymarket hat keine Mechanismen für Mehrstationen-Gewichtung, redundante Überprüfung oder Ausreißer-Notabschaltung entworfen; die sogenannte 'Datenquelle' ist einfach der Metallsonde am Rand der Landebahn des Flughafens Charles de Gaulle.
Der zweite Punkt ist die physische Erreichbarkeit. Die Wetterstation am Flughafen Charles de Gaulle befindet sich in der Nähe des Randes der Landebahn, angrenzend an einen öffentlichen Bereich entlang der Straße, und jeder normale Mensch kann bis in einige Meter Nähe des Sensors gelangen. Dieses geografische Detail macht die 'physische Intervention' von einer theoretischen Möglichkeit zu einer fast kostenfreien praktischen Handlung.
Der dritte Punkt ist die Starrheit des Abrechnungsmechanismus. Nachträgliche Änderungen sind unwirksam, was bedeutet, dass, sobald ein Angriff erfolgreich war, es keine Möglichkeit gibt, ihn zu 'widerrufen'. Die Regeln garantieren einerseits die Bestimmtheit der Abrechnung, andererseits auch, dass Manipulationen, sobald sie erfolgreich sind, nicht rückgängig gemacht werden können.
Victor, ein Analyst von Fibo Crypto, nannte diese Art von Vorgehensweise einen technisch ästhetischen Begriff, 'physische Oracle-Attacke'. Im Gegensatz zu den früheren 'digitalen Oracle-Attacken', die auf UMA-Governance-Abstimmungen abzielten und massenhaft Token-Abstimmungen zur Manipulation von Oracle-Ergebnissen verwendeten, umging die physische Oracle-Attacke die gesamte logische Kette und wirkte direkt auf den ersten Kilometer der Datenpipeline – den metallischen Sensor in der realen Welt.
Am 17. April, zwei Tage nach dem Vorfall, hat Polymarket heimlich eine Regeländerung vorgenommen und die Datenquelle für den Pariser Wettermarkt von Flughafen Charles de Gaulle (LFPG) auf den Flughafen Paris-Le Bourget (LFPB) umgeschaltet. Der Wechsel erfolgte ohne offizielle Ankündigung, ohne öffentliche technische Erläuterungen und ohne auf die bereits stattgefundenen zwei Manipulationen zu reagieren.
Einen anderen Sensor zu wechseln, ist viel einfacher, als ein Leck öffentlich einzugestehen. Der Polymarket Wettermarkt wurde ursprünglich als ein Spiegel konzipiert, der das kollektive Urteil des Marktes über die Zukunft widerspiegelt. Aber wenn das Bild im Spiegel wertvoll genug ist, die Quoten steil genug sind und der Sensor leicht zugänglich ist, wird es immer jemanden geben, der mit einem 30-Euro-Haartrockner vorbeigeht und das gewünschte Ergebnis hineinbläst.