Un secador de pelo, un sensor meteorológico sin vigilancia, dos operaciones meticulosamente calculadas.
El 6 y el 15 de abril de 2026, los sondas meteorológicas de la Météo-France en el Aeropuerto Charles de Gaulle de París fueron calentadas con un dispositivo portátil, haciendo que las lecturas de temperatura se dispararan anormalmente en un corto período. La temperatura real en el aeropuerto Charles de Gaulle no mostró tales fluctuaciones, pero el mercado de predicciones en Polymarket sobre la "temperatura máxima diaria en París" se liquidó como de costumbre. Dos delitos, un total de 34,000 dólares en premios transferidos a una cuenta anónima que fue abierta solo dos días antes del incidente.
No fue un ataque típico de criptomonedas. No aprovechó ninguna vulnerabilidad de contratos inteligentes, ni atacó ningún proceso de gobernanza descentralizada. Todas las herramientas del ataque fueron simplemente una secadora de pelo.
La temperatura subió 4°C en 12 minutos, ¿cómo una sonda engañó al mercado de predicción global?
Entre las 6:30 y las 6:42 p.m. del 6 de abril, la lectura de temperatura de la estación meteorológica del Aeropuerto Charles de Gaulle subió 4°C en 12 minutos, alcanzando un máximo de 22.5°C, y luego cayó rápidamente en 5 minutos. Ese día, la temperatura real en París no mostró una fluctuación tan drástica, y otras estaciones meteorológicas cercanas tampoco registraron anomalías similares.
La estación meteorológica (código: LFPG) está ubicada en el borde de la pista del Aeropuerto Charles de Gaulle, cerca de una zona pública junto a la carretera. Su relativa apertura física permite que los sospechosos se acerquen al sensor y realicen intervenciones físicas.
Este breve 'calor' coincidió exactamente con la opción '21°C' en Polymarket, un resultado que antes apenas interesaba a nadie. Una vez que se aceptó la anomalía como la temperatura máxima del día, se liquidó como Sí. Alguna cuenta detrás se llevó alrededor de 14,000 dólares.
Nueve días después, alrededor de las 9:30 p.m. del 15 de abril, se repitió casi el mismo guion: una noche nublada y sin viento, la lectura de temperatura en el Aeropuerto Charles de Gaulle subió extrañamente a 22°C. La probabilidad de la opción '22°C' en Polymarket se disparó en solo 30 minutos del 0.1% al 95%. El segundo premio superó los 20,000 dólares, fluyendo nuevamente a la misma cuenta.
Paul Marquis, fundador del E-Meteo Service de Francia y meteorólogo, dio un juicio técnicamente casi irrefutable: 'En ese momento, no hubo cambios en la dirección del viento ni en la humedad relativa, y otras estaciones meteorológicas cercanas no registraron ninguna anomalía. La intervención física es la explicación más razonable, como poner un dispositivo de calefacción cerca de la sonda del sensor.'
La Agencia Meteorológica Nacional de Francia (Météo-France) posteriormente realizó una inspección física del sensor, encontrando signos de manipulación, y presentó una denuncia penal ante la Gendarmería del Transporte Aéreo de Roissy. El cargo es 'destrucción del sistema de procesamiento automático de datos'. Según la ley francesa, este cargo puede conllevar hasta 7 años de prisión y una multa de 300,000 euros.
El perfil de la cuenta involucrada también es insostenible. Fue creada apenas 48 horas antes del primer ataque, el 4 de abril de 2026. La financiación inicial era de solo unos pocos dólares, transferidos a través de un intercambio de criptomonedas. Prácticamente solo participó en mercados como 'clima de París', comprando específicamente opciones de 'alta temperatura' de muy baja probabilidad. Después de dos éxitos, los fondos se transfirieron rápidamente a través de mezcladores y exchanges descentralizados, aumentando drásticamente la dificultad del seguimiento en la cadena.
Por un lado, hay una secadora de pelo común, cuyo precio de venta es inferior a 30 euros, y por el otro, un mercado global de predicción climática con un volumen diario de operaciones ya superior a 2 millones de dólares, creando una extrema desproporción entre el costo del ataque y el beneficio del ataque.
Los datos anómalos fueron descubiertos inicialmente por entusiastas meteorológicos locales en el foro Infoclimat. El evento luego se difundió en la comunidad cripto al mundo de habla inglesa, y medios como Le Monde, Le Figaro y BFMTV lo cubrieron. Polymarket no ha emitido ninguna declaración pública sobre el asunto, ni ha revocado los 34,000 dólares en premios que ya fueron pagados.
¿Por qué una lectura de un solo sensor debería determinar un premio de seis cifras?
El verdadero protagonista de este evento, más que la secadora de pelo, es el conjunto de reglas de liquidación del mercado de clima de Polymarket.
El mercado de clima de Polymarket ha crecido rápidamente en los últimos años, con un número activo de mercados que ha alcanzado 173, cubriendo temperatura, precipitación, huracanes, tornados, terremotos, volcanes y hasta pandemias. El mercado de 'temperatura máxima diaria de París' utiliza un mecanismo de liquidación extremadamente simple, con la fuente de datos bloqueada en las lecturas de una estación meteorológica específica alojada en el sitio de Wunderground.
Antes de que ocurriera este evento, este sitio era la estación meteorológica del Aeropuerto Charles de Gaulle (código LFPG), con temperaturas precisas a grados Celsius enteros. Lo más crítico es que el mercado liquidaba inmediatamente después de que los datos se determinaban, y 'sin considerar ninguna revisión de datos posterior'.
Esto significa que, incluso si la Agencia Meteorológica Francesa descubriera datos anómalos y corrigiera los registros históricos, Polymarket seguiría pagando premios según las lecturas originales contaminadas. Las reglas están claras y se ejecutan sin ambigüedades.
La vulnerabilidad se presenta claramente en tres puntos:
Primero, hay un punto de falla único. La liquidación de todo el premio de seis cifras depende completamente de la lectura de un solo sensor. Polymarket no diseñó un mecanismo de ponderación de múltiples estaciones, verificación redundante o cortocircuito de valores atípicos; la 'fuente de datos' es simplemente esa sonda metálica al borde de la pista del Aeropuerto Charles de Gaulle.
En segundo lugar, la accesibilidad física. La estación meteorológica del Aeropuerto Charles de Gaulle está cerca del borde de la pista, adyacente a una zona pública junto a la carretera, lo que permite que cualquier persona común se acerque a unos pocos metros de la sonda. Este detalle geográfico convierte la 'intervención física' de una posibilidad teórica a una operación casi sin costo en la realidad.
En tercer lugar, la rigidez del mecanismo de liquidación. La revisión posterior es ineficaz, lo que significa que una vez que se completa el ataque, no hay posibilidad de 'anulación'. Las reglas garantizan la certeza de la liquidación, pero también aseguran que, una vez que se logra la manipulación, no se puede revertir.
Victor, un analista de Fibo Crypto, dio a este tipo de técnica un nombre que tiene una estética técnica bastante atractiva: 'ataque de oráculo físico'. A diferencia de los ataques de 'oráculo digital' que manipulaban los resultados de los oráculos mediante votaciones masivas de tokens, el ataque de oráculo físico elude toda la lógica en cadena y actúa directamente en el primer kilómetro del conducto de datos: la sonda metálica en el mundo real.
El 17 de abril, dos días después de que se expusiera el evento, Polymarket silenciosamente completó un cambio de reglas, cambiando la fuente de datos para la liquidación del mercado del clima de París del Aeropuerto Charles de Gaulle (LFPG) al Aeropuerto de París-Le Bourget (LFPB). El cambio no fue acompañado de ningún anuncio oficial, no hubo ninguna explicación técnica pública, ni se respondió a las dos manipulaciones que ya habían ocurrido.
Cambiar una sonda es mucho más fácil que admitir públicamente la vulnerabilidad. El mercado de clima de Polymarket fue diseñado inicialmente como un espejo, reflejando el juicio colectivo del mercado sobre el futuro. Pero cuando la imagen en el espejo se vuelve lo suficientemente valiosa, las probabilidades lo suficientemente empinadas y la sonda lo suficientemente accesible, siempre habrá alguien que lleve una secadora de pelo de 30 euros y sople el resultado que desea.