Фен, брошенный метеосенсор, два тщательно рассчитанных действия.

6 и 15 апреля 2026 года метеозонд французского метеорологического агентства в аэропорту Шарль-де-Голль был нагрет с помощью переносного обогревательного устройства, и показания температуры аномально взлетели за короткое время. Реальная температура в аэропорту Шарль-де-Голль не испытывала таких колебаний, но прогнозный рынок на Polymarket, сделавший ставку на "Ежедневную максимальную температуру в Париже", продолжал производить расчеты. За два инцидента 34000 долларов были переведены на аккаунт, который был создан всего за два дня до инцидента.

Это не типичная криптоатака. Она не использовала никаких уязвимостей смарт-контрактов и не нацеливалась на какие-либо процессы децентрализованного управления. Все инструменты атаки — это всего лишь фен.

Температура за 12 минут взлетела на 4°C, как один зонд смог обмануть глобальный прогнозный рынок?

С 18:30 до 18:42 6 апреля температура на метеостанции Шарль-де-Голль за 12 минут поднялась на 4°C, достигнув максимума в 22.5°C, после чего быстро снизилась за 5 минут. Реальная температура в Париже в тот день не демонстрировала таких резких колебаний, а другие метеостанции поблизости также не фиксировали ничего подобного.

Эта метеостанция (код: LFPG) расположена на краю взлетно-посадочной полосы аэропорта Шарль-де-Голль, рядом с общественной зоной возле дороги. Ее относительно открытое физическое местоположение позволяет подозреваемым подойти к сенсору и произвести физическое вмешательство.

Этот кратковременный "высокий температурный" всплеск точно совпал с опцией "21°C" на Polymarket, результатом, который до этого почти никому не был интересен, и после того как аномальные данные были признаны платформой как максимальная температура дня, она была рассчитана как "Да". Какой-то аккаунт забрал около 14000 долларов.

Через 9 дней, около 21:30 15 апреля, практически тот же сценарий повторился: облачная, безветренная ночь, и температура в аэропорту Шарль-де-Голль неожиданно поднялась до 22°C. Вероятность опции "22°C" на Polymarket за считанные 30 минут взлетела с 0.1% до 95%. Второй выигрыш превысил 20000 долларов и снова поступил на тот же аккаунт.

Основатель французского E-Meteo Service, метеоролог Пол Маркис, дал почти неоспоримое техническое суждение: "На тот момент направление ветра и относительная влажность не изменились, другие метеостанции также не зафиксировали никаких аномалий. Физическое вмешательство — наиболее разумное объяснение, например, размещение обогревательного устройства рядом с зондом."

Французское национальное метеорологическое агентство (Météo-France) затем провело физическую проверку сенсора и обнаружило следы вмешательства, и официально подало уголовный иск в авиационную жандармерию Руасси. Обвинение заключается в "разрушении автоматизированной системы обработки данных". Согласно французскому законодательству, это преступление может привести к максимальному сроку в 7 лет тюремного заключения и штрафу в 300000 евро.

Портрет вовлеченного аккаунта также не выдерживает критики. Он был создан всего 4 апреля 2026 года, за 48 часов до первой атаки. Начальный капитал составил всего несколько десятков долларов, переведенных через криптобиржу. Он практически участвовал только на рынке "Парижская погода", и специально покупал опции "высокой температуры" с крайне низкой вероятностью. После двух успешных попыток средства быстро переведены через миксеры и децентрализованные биржи, усложняя цепочку отслеживания.

С одной стороны, фен, который стоит менее 30 евро, а с другой — глобальный прогнозный рынок с дневным объемом торгов свыше 2 миллионов долларов, крайнее несоответствие между стоимостью атаки и полученной прибылью.

Аномальные данные впервые были обнаружены местным метеолюбителем на форуме Infoclimat. Инцидент затем распространился в криптосообществе в англоязычный мир, и газеты Le Monde и Le Figaro, а также BFMTV последовательно начали освещать события. Официальный Polymarket не сделал никаких публичных заявлений и не отменил уже выплаченные 34000 долларов.

Правила уязвимости: почему показания одного сенсора должны определять шестицифровой приз?

Истинный герой этого инцидента — не фен, а система расчетов на погодном рынке Polymarket.

Погодные рынки Polymarket в последние годы стремительно растут, в настоящее время количество активных рынков достигло 173, охватывающих температуру, осадки, ураганы, торнадо, землетрясения, вулканы и даже пандемии. В частности, рынок "Ежедневная максимальная температура в Париже" использует крайне простую механизмы расчетов, где источник данных привязан к показаниям конкретной метеостанции, размещенной на сайте Wunderground.

Перед инцидентом этот сайт был метеостанцией аэропорта Шарль-де-Голль (код LFPG), где температура измерялась с точностью до целых градусов Цельсия. Ключевым моментом является то, что рынок сразу же рассчитывался после окончательной фиксации данных, и "не учитывал никаких последующих исправлений данных".

Этот последний момент означает, что даже если французское метеорологическое агентство позже обнаружит аномалии в данных и скорректирует исторические записи, Polymarket все равно будет выплачивать выигрыши по загрязненным исходным данным. Правила четко прописаны, и выполнение их не вызывает сомнений.

Уязвимость проявилась в трех моментах:

Во-первых, это единая точка отказа. Вся расчетная система шестизначного приза полностью зависит от показаний одного сенсора. Polymarket не разработал механизмы многосетевого взвешивания, дублирующих проверок или срезки аномалий; так называемый "источник данных" — это тот самый металлический зонд рядом с взлетной полосой Шарль-де-Голль.

Во-вторых, физическая доступность. Метеостанция аэропорта Шарль-де-Голль расположена рядом с краем взлетной полосы, рядом с общественной зоной, и любой обычный человек может подойти к сенсору на расстояние нескольких метров. Этот географический момент делает "физическое вмешательство" практически без затрат реальной операцией.

В-третьих, жесткость расчетного механизма. Поправки после инцидента не действуют, что означает, что как только атака завершена, возможность "отмены" отсутствует. Правила, с одной стороны, гарантируют определенность расчетов, а с другой — обеспечивают, что манипуляции, если они успешны, не подлежат отмене.

Аналитик Fibo Crypto Виктор дал этому типу манипуляции технически элегантное название — "физическая атака на предсказания". В отличие от предыдущих атак на голосования UMA, использующих массовые токены для манипуляции результатами предсказаний, физическая атака на предсказания обходит всю логику цепи и напрямую воздействует на первый километр трубопровода данных — тот самый металлический зонд в реальном мире.

17 апреля, через два дня после инцидента, Polymarket незаметно провел изменение правил, переключив источник данных для Парижского погодного рынка с аэропорта Шарль-де-Голль (LFPG) на аэропорт Париж-Ле-Бурже (LFPB). Переключение произошло без каких-либо официальных объявлений, без публичных технических описаний и без ответа на уже произошедшие две манипуляции.

Заменить зонд проще, чем публично признаться в уязвимости. Погодный рынок Polymarket изначально был задуман как зеркало, отражающее коллективное суждение рынка о будущем. Но когда отражение в зеркале становится достаточно ценным, коэффициенты слишком крутыми, а зонд достаточно доступным, всегда найдется кто-то, кто возьмет фен за 30 евро и будет дуть в нужную сторону.