Sebuah pengering rambut, sebuah sensor cuaca tanpa pengawasan, dua operasi yang direncanakan dengan cermat.

Pada 6 April 2026 dan 15 April, probe cuaca dari Badan Meteorologi Prancis di Bandara Charles de Gaulle dipanaskan dengan perangkat pemanas portabel, pembacaan suhu anehnya melonjak dalam waktu singkat. Suhu sebenarnya di Bandara Charles de Gaulle tidak pernah mengalami fluktuasi seperti itu, namun pasar prediksi di Polymarket untuk 'Suhu Tertinggi Harian Paris' tetap menyelesaikan taruhan seperti biasa. Dua aksi tersebut, total 34.000 dolar hadiah berpindah dari platform ke akun anonim yang baru dibuka hanya dua hari sebelum kejadian.

Ini bukan serangan kripto yang khas. Tidak memanfaatkan celah kontrak pintar, dan tidak menargetkan proses pemerintahan terdesentralisasi. Semua alat yang digunakan hanyalah sebuah pengering rambut.

Suhu melonjak 4°C dalam 12 menit, bagaimana sebuah probe bisa menipu pasar prediksi global?

Antara pukul 18:30 dan 18:42 pada 6 April, pembacaan suhu di stasiun cuaca Bandara Charles de Gaulle melonjak 4°C dalam 12 menit, mencapai puncaknya di 22.5°C, lalu dengan cepat turun dalam waktu 5 menit. Suhu asli di Paris pada hari itu tidak pernah mengalami fluktuasi yang begitu tajam, dan stasiun cuaca lainnya di sekitar juga tidak mencatat anomali serupa.

Stasiun cuaca tersebut (kode: LFPG) terletak di tepi landasan Bandara Charles de Gaulle, dekat area publik di samping jalan. Posisi fisiknya yang relatif terbuka memberi kemungkinan bagi pelaku untuk mendekati sensor dan melakukan intervensi fisik.

Kejadian singkat 'suhu tinggi' ini tepat mengenai opsi '21°C' di Polymarket, hasil yang sebelumnya hampir tidak ada yang memperhatikannya, setelah data anomali diterima oleh platform sebagai suhu tertinggi hari itu dan diselesaikan sebagai Ya. Di baliknya, akun tertentu mengambil sekitar 14.000 dolar.

9 hari kemudian, sekitar pukul 21:30 pada 15 April, skenario hampir identik terulang kembali, malam yang mendung dan tanpa angin, pembacaan suhu di Bandara Charles de Gaulle anehnya melonjak hingga 22°C. Probabilitas opsi '22°C' di Polymarket melonjak dari 0.1% menjadi 95% dalam waktu hanya 30 menit. Bonus kedua melebihi 20.000 dolar, masih mengalir ke akun yang sama.

Pendiri E-Meteo Service Prancis, ahli meteorologi Paul Marquis memberikan penilaian yang secara teknis hampir tidak bisa dibantah: 'Tidak ada perubahan arah angin dan kelembaban relatif pada saat itu, stasiun cuaca lainnya di sekitar juga tidak mencatat anomali. Intervensi fisik adalah penjelasan yang paling masuk akal, seperti menempatkan perangkat pemanas dekat probe sensor.'

Badan Meteorologi Prancis (Météo-France) kemudian melakukan pemeriksaan fisik pada sensor dan menemukan jejak manipulasi, serta secara resmi mengajukan tuntutan pidana kepada Gendarmerie Penerbangan Roissy. Tuduhan yang diajukan adalah 'merusak sistem pemrosesan data otomatis.' Menurut hukum Prancis, tuduhan ini dapat dijatuhi hukuman penjara hingga 7 tahun dan denda 300.000 euro.

Profil akun yang terlibat juga tidak dapat dipertahankan. Akun itu baru dibuat pada 4 April 2026, hanya 48 jam sebelum aksi pertama. Modal awalnya hanya puluhan dolar, ditransfer melalui bursa kripto. Akun ini hampir hanya berpartisipasi di pasar 'cuaca Paris', dan secara khusus membeli opsi 'suhu tinggi' dengan probabilitas sangat rendah. Setelah dua kali berhasil, dana dengan cepat dipindahkan melalui mixer dan bursa terdesentralisasi, membuat pelacakan di blockchain menjadi semakin sulit.

Di satu sisi ada pengering rambut rumah tangga umum yang harganya kurang dari 30 euro, di sisi lain ada pasar prediksi iklim global dengan volume perdagangan harian yang telah melampaui 2 juta dolar, menciptakan ketidakseimbangan ekstrem antara biaya serangan dan hasil serangan.

Data anomali pertama kali ditemukan oleh penggemar cuaca lokal Prancis di forum Infoclimat. Kejadian ini kemudian menyebar melalui komunitas kripto ke dunia berbahasa Inggris, diikuti oleh laporan dari Le Monde, Le Figaro, dan BFMTV. Polymarket belum mengeluarkan pernyataan publik tentang hal ini, dan tidak menarik kembali bonus sebesar 34.000 dolar yang telah dibayarkan.

Celahan dalam aturan, mengapa sebuah pembacaan sensor menentukan hadiah enam digit?

Tokoh utama dalam kejadian ini, lebih tepatnya bukan pengering rambut itu, tetapi aturan penyelesaian di pasar cuaca Polymarket.

Pasar cuaca Polymarket telah berkembang pesat dalam beberapa tahun terakhir, kini jumlah pasar aktif mencapai 173, mencakup suhu, curah hujan, badai, tornado, gempa bumi, gunung berapi, dan bahkan pandemi. Di antara mereka, pasar 'Suhu Tertinggi Harian Paris' menggunakan mekanisme penyelesaian yang sangat sederhana, dengan sumber data yang dikunci pada pembacaan dari stasiun cuaca tertentu yang dikelola oleh situs Wunderground.

Sebelum kejadian ini, situs tersebut adalah stasiun cuaca Bandara Charles de Gaulle (kode LFPG), dengan suhu yang akurat hingga derajat Celsius bulat. Yang paling penting, pasar segera menyelesaikan setelah data final ditetapkan, dan 'tidak mempertimbangkan revisi data selanjutnya.'

Poin terakhir ini berarti, bahkan jika Meteorologi Prancis setelahnya menemukan anomali data dan memperbaiki catatan sejarah, Polymarket tetap akan membayar bonus berdasarkan pembacaan asli yang terkontaminasi. Aturannya ditulis dengan jelas, dan pelaksanaannya juga tanpa keraguan.

Celanya kini jelas terbagi menjadi tiga poin:

Pertama adalah titik kegagalan tunggal. Penyelesaian seluruh kolam hadiah enam digit sepenuhnya bergantung pada pembacaan satu sensor. Polymarket tidak merancang mekanisme bobot multi-stasiun, perbandingan redundan, atau pemutusan nilai anomali; apa yang disebut 'sumber data' hanyalah probe logam yang terletak di tepi landasan Bandara Charles de Gaulle.

Kedua adalah keterjangkauan fisik. Stasiun cuaca Bandara Charles de Gaulle dekat tepi landasan, berdekatan dengan area publik di samping jalan, sehingga siapa pun dapat mendekati beberapa meter dari probe. Detail geografis ini membuat 'intervensi fisik' menjadi operasi hampir tanpa biaya secara praktis.

Ketiga adalah kekakuan mekanisme penyelesaian. Revisi setelah kejadian tidak berlaku, yang berarti setelah serangan dilakukan, tidak ada kemungkinan untuk 'mencabut' hasilnya. Aturan ini di satu sisi menjamin kepastian penyelesaian, di sisi lain juga menjamin bahwa manipulasi yang berhasil tidak dapat dibatalkan.

Analis Fibo Crypto, Victor, memberi nama yang cukup estetis untuk metode ini, 'serangan oracle fisik'. Berbeda dengan serangan 'oracle digital' sebelumnya yang menargetkan suara pemerintahan UMA dengan memanipulasi hasil oracle melalui pemungutan suara token massal, serangan oracle fisik menghindari seluruh logika di rantai, langsung mempengaruhi 'tahap pertama' saluran data — probe logam di dunia nyata itu.

17 April, dua hari setelah kejadian terungkap, Polymarket diam-diam menyelesaikan perubahan aturan dengan mengganti sumber data penyelesaian pasar cuaca Paris dari Bandara Charles de Gaulle (LFPG) ke Bandara Paris-Le Bourget (LFPB). Perubahan ini tidak disertai dengan pengumuman resmi, tidak ada penjelasan teknis yang dipublikasikan, dan tidak ada respon terhadap dua manipulasi yang telah terjadi.

Mengganti probe lebih mudah daripada mengakui celah secara publik. Pasar cuaca Polymarket awalnya dirancang sebagai cermin, mencerminkan penilaian kolektif pasar terhadap masa depan. Namun ketika citra di cermin cukup berharga, odds cukup curam, dan probe cukup mudah dijangkau, selalu akan ada seseorang yang membawa pengering rambut seharga 30 euro untuk 'menghembuskan' hasil yang diinginkan.