一台のドライヤーと、無人の気象センサー、二度の綿密に計算された操作。
2026年4月6日と4月15日、パリのシャルル・ド・ゴール空港にあるフランス気象局の気象探頭が持ち運び可能な加熱装置で加熱され、温度読取値が短時間で異常に急上昇した。シャルル・ド・ゴール空港の実際の気温はこのような変動を示していなかったが、Polymarket上で「パリの日最高気温」に賭けられた予測市場は通常通り決済された。二度の犯罪で合計34000ドルの賞金が、事件の2日前に開設された匿名アカウントに移転された。
これは典型的な暗号攻撃ではない。スマートコントラクトの脆弱性を利用したわけでも、何らかの分散型ガバナンスプロセスを狙ったわけでもない。攻撃の全ツールは、ただのドライヤーである。
温度が12分間で4°Cも急上昇し、一体どのようにしてそのセンサーが世界の予測市場を騙したのか？
4月6日夕方6:30から6:42の間、シャルル・ド・ゴール空港の気象ステーションの温度読取値が12分間で4°C急上昇し、最高で22.5°Cに達した。その後5分間で急速に元に戻った。その日のパリの実際の気温はこのような激しい変動を示さず、周囲の他の気象ステーションでも類似の異常は記録されなかった。
その気象ステーション（コード：LFPG）は、シャルル・ド・ゴール空港の滑走路の端に位置し、道路の隣の公共エリアに近い。その物理的位置の相対的な開放性は、容疑者がセンサーに接近し、物理的な介入を行う可能性を提供している。
この短い「高温」はちょうどPolymarket上の「21°C」オプションに当たり、以前はほとんど誰も関心を持たなかった結果が、異常データがプラットフォームによってその日の最高温度として受け入れられた後、Yesとして決済された。背後のあるアカウントは約14000ドルを手にした。
9日後、4月15日夜9:30頃、ほぼ同じシナリオが再び繰り返され、曇りで無風の夜に、シャルル・ド・ゴール空港の温度読取値が奇妙にも22°Cに急上昇した。Polymarket上の「22°C」オプションの確率は、わずか30分で0.1%から95%に跳ね上がった。第二の賞金は20000ドルを超え、同じアカウントに流れ込んだ。
フランスのE-Meteo Service創設者で気象学者のポール・マルキスは、技術的にほぼ反論できない判断を下した。「その時の風向きと相対湿度に変化はなく、周囲の他の気象ステーションも異常を記録していなかった。物理的な介入が最も合理的な説明であり、例えば加熱機器をセンサーの探頭近くに置くことなどが考えられる。」
フランス国家気象局（Météo-France）はその後、センサーに物理的な検査を行い、改ざんの痕跡を発見し、正式にルワシ航空輸送憲兵隊に対して刑事告訴を行った。告発の罪名は「自動化データ処理システムの運用の破壊」である。フランス法に基づき、この罪名には最高7年の懲役と30万ユーロの罰金が科せられる可能性がある。
関連アカウントのプロファイルも同様に推論に耐えない。それは2026年4月4日に作成されたばかりで、最初の犯罪からわずか48時間しか経っていない。初期資金は数十ドルで、暗号通貨取引所を通じて移入された。それはほとんど「パリの天気」市場にのみ参加し、特に非常に低い確率の「高温」オプションを購入した。二度の成功の後、資金は迅速にミキサーや分散型取引所を通じて移転され、チェーン上の追跡が難しくなった。
一方には一般的な家庭用で、定価が30ユーロにも満たないドライヤーがあり、もう一方には日々の取引額が200万ドルを超えるグローバルな気候予測市場がある。攻撃コストと攻撃利益の間には極端な不均衡がある。
異常データは最初にフランスの気象愛好者によってInfoclimatフォーラムで発見された。この事件はその後暗号コミュニティを通じて英語圏に伝わり、フランス（世界報）、フィガロ、BFMTVが相次いで報道した。Polymarketの公式はこの件について何も公に声明を出しておらず、すでに支払われた34000ドルの賞金を撤回することもなかった。
ルールの脆弱性、一つのセンサーの読み取り値がなぜ六桁の賞金を決定するのか？
この事件の真の主役は、そのドライヤーというよりも、Polymarket天気市場の決済ルールそのものである。
Polymarketの天気市場は近年急成長しており、現在173のアクティブな市場が存在し、温度、降水量、ハリケーン、竜巻、地震、火山、さらにはパンデミックまでカバーしている。その中で、「パリの日最高気温」市場の決済メカニズムは非常にシンプルで、データソースはWundergroundサイトがホストする特定の気象ステーションの読み取り値に固定されている。
この事件が発生する前、このサイトはシャルル・ド・ゴール空港の気象ステーション（コードLFPG）で、温度は整数の摂氏度に正確であった。最も重要なのは、データが最終的に確定した後、すぐに決済され、「その後のデータ修正は考慮しない」となっていたことだ。
この最後の一文は、仮にフランス気象局が後にデータの異常を発見し、履歴を修正したとしても、Polymarketは汚染された元の読取値に基づいて賞金を支払い続けることを意味している。ルールは明確に記され、実行も全く曖昧さがない。
脆弱性は明確に三点として示された：
一つ目は単一障害点である。全体の六桁の賞金プールの決済は、完全に一つのセンサーの読み取り値に依存している。Polymarketは多地点加重、冗長性の比較、または異常値のブレーク機構を設計しておらず、いわゆる「データソース」は、シャルル・ド・ゴール空港の滑走路の横にあるあの金属探頭に過ぎない。
二つ目は物理的アクセスの容易さである。シャルル・ド・ゴール空港の気象ステーションは滑走路の端に近く、道路の隣の公共エリアに隣接しているため、誰でも普通の人間が探頭まで数メートルの範囲に立ち入ることができる。この地理的な詳細は、物理的介入のハードルを理論的な可能性からほぼゼロコストの現実の操作に変える。
三つ目は決済メカニズムの刚性である。事後修正は無効であり、攻撃が完了してしまうと「取り消し」は存在しない。ルールは一方で決済の確実性を保証し、他方で操縦が一旦成功すれば逆転不可能であることを保証している。
Fibo Cryptoのアナリスト、Victorはこの手法に「物理的予言機攻撃」という技術的に美しい名前を付けた。従来のUMAガバナンス投票を狙い、大規模なトークン投票によって予言機の結果を操縦する「デジタル予言機攻撃」とは異なり、物理的予言機攻撃はブロックチェーン上のロジックを回避し、データパイプラインの最初の1キロメートル、つまり現実世界の金属探頭に直接作用するものである。
4月17日、事件が暴露してから2日後、Polymarketはひっそりとルール変更を行い、パリの天気市場の決済データソースをシャルル・ド・ゴール空港（LFPG）からパリ・ル・ブルジェ空港（LFPB）に切り替えた。この切り替えは公式発表もなく、公開された技術的説明もなく、すでに起こった2件の操縦についても何の反応もなかった。
新しい探頭に変える方が、脆弱性を公に認めるよりもずっと簡単だ。Polymarketの天気市場は当初、未来に対する市場の集団的な判断を映す鏡として設計されていた。しかし、鏡の中の映像が十分に価値を持ち、オッズが急峻で、探頭が十分にアクセスしやすい場合、必ず誰かが30ユーロのドライヤーを持って行き、自分の望む結果を吹き込むことになる。