Một cái máy sấy tóc, một cảm biến thời tiết không người trông coi, hai lần thao tác được tính toán kỹ càng.

Vào ngày 6 tháng 4 và 15 tháng 4 năm 2026, các đầu dò thời tiết của Météo-France tại sân bay Charles de Gaulle ở Paris đã bị người ta làm nóng bằng thiết bị gia nhiệt di động, khiến nhiệt độ đo được tăng vọt trong thời gian ngắn. Nhiệt độ thực tế tại sân bay Charles de Gaulle không có sự dao động như vậy, nhưng thị trường dự đoán 'nhiệt độ cao nhất hàng ngày ở Paris' trên Polymarket vẫn được thanh lý như thường lệ. Hai lần thực hiện, tổng cộng 34.000 USD đã được chuyển từ nền tảng vào một tài khoản ẩn danh vừa mới mở hai ngày trước đó.

Đây không phải là một cuộc tấn công mã hóa điển hình. Nó không khai thác bất kỳ lỗ hổng hợp đồng thông minh nào, cũng không nhắm vào bất kỳ quy trình quản trị phi tập trung nào. Tất cả công cụ của cuộc tấn công chỉ là một chiếc máy sấy tóc.

Nhiệt độ tăng vọt 4°C trong vòng 12 phút, một đầu dò làm thế nào có thể đánh lừa được thị trường dự đoán toàn cầu?

Giữa 6:30 đến 6:42 chiều ngày 6 tháng 4, nhiệt độ đo được tại trạm khí tượng sân bay Charles de Gaulle đã tăng lên 4°C trong vòng 12 phút, đạt tối đa 22.5°C, và sau đó lại nhanh chóng giảm trong vòng 5 phút. Nhiệt độ thực tế tại Paris trong ngày hôm đó không xuất hiện bất kỳ biến động dữ dội nào như vậy, các trạm khí tượng khác xung quanh cũng không ghi nhận bất kỳ bất thường nào tương tự.

Trạm khí tượng này (mã: LFPG) nằm ở cạnh đường băng sân bay Charles de Gaulle, gần khu vực công cộng cạnh đường. Vị trí vật lý tương đối mở của nó đã tạo điều kiện cho kẻ tình nghi tiếp cận đầu dò và thực hiện can thiệp vật lý.

Khoảng thời gian ngắn ngủi của "nhiệt độ cao" này chính xác đã trúng vào tùy chọn "21°C" trên Polymarket, một kết quả gần như không ai quan tâm trước đó, đã được thanh toán thành Yes sau khi dữ liệu bất thường được nền tảng chấp nhận là nhiệt độ cao nhất trong ngày. Một tài khoản nào đó đã thu về khoảng 14.000 USD.

Chín ngày sau, vào khoảng 9:30 tối ngày 15 tháng 4, một kịch bản gần như hoàn toàn giống nhau đã tái diễn, một đêm nhiều mây, không gió, nhiệt độ đo được tại sân bay Charles de Gaulle một cách kỳ lạ đã tăng vọt lên 22°C. Xác suất cho tùy chọn "22°C" trên Polymarket đã tăng vọt từ 0.1% lên 95% chỉ trong 30 phút. Khoản thưởng thứ hai vượt quá 20.000 USD, vẫn chảy vào cùng một tài khoản.

Nhà sáng lập dịch vụ E-Meteo của Pháp, nhà khí tượng học Paul Marquis đưa ra một phán đoán về mặt kỹ thuật gần như không thể phản bác: "Khi đó, hướng gió và độ ẩm tương đối không có bất kỳ thay đổi nào, các trạm khí tượng khác xung quanh cũng không ghi nhận bất kỳ bất thường nào. Can thiệp vật lý là giải thích hợp lý nhất, chẳng hạn như đặt thiết bị sưởi gần đầu dò cảm biến."

Cơ quan khí tượng quốc gia Pháp (Météo-France) sau đó đã tiến hành kiểm tra vật lý đối với cảm biến và phát hiện dấu hiệu bị can thiệp, và chính thức đệ đơn kiện lên lực lượng hiến binh hàng không Roissy. Tội danh bị cáo buộc là "phá hủy hoạt động của hệ thống xử lý dữ liệu tự động". Theo luật pháp Pháp, tội danh này có thể bị phạt tối đa 7 năm tù giam và 300.000 euro tiền phạt.

Hồ sơ của tài khoản liên quan cũng không thể chịu được sự điều tra. Nó chỉ vừa mới được tạo ra vào ngày 4 tháng 4 năm 2026, chỉ 48 giờ sau vụ tấn công đầu tiên. Vốn ban đầu chỉ có vài chục đô la, được chuyển vào từ một sàn giao dịch tiền mã hóa. Nó hầu như chỉ tham gia vào các thị trường "thời tiết Paris" và chuyên mua các tùy chọn "nhiệt độ cao" với xác suất cực thấp. Sau hai lần thành công, vốn đã nhanh chóng được chuyển qua các bộ trộn và sàn giao dịch phi tập trung, làm tăng độ khó trong việc theo dõi trên chuỗi.

Một bên là một chiếc máy sấy tóc thông dụng, có giá bán lẻ dưới 30 euro, một bên là một thị trường dự đoán khí hậu toàn cầu với doanh thu hàng ngày đã vượt qua 2 triệu USD, chi phí tấn công và lợi nhuận từ tấn công giữa hai bên là sự không tương xứng cực kỳ lớn.

Dữ liệu bất thường ban đầu được một người yêu thích khí tượng địa phương ở diễn đàn Infoclimat phát hiện. Sự kiện sau đó được cộng đồng mã hóa lan rộng sang thế giới tiếng Anh, các báo Pháp (Le Monde, Le Figaro) và BFMTV lần lượt theo dõi và đưa tin. Polymarket không đưa ra bất kỳ tuyên bố công khai nào về sự việc này, cũng không rút lại khoản thưởng 34.000 USD đã được thanh toán.

Lỗ hổng quy tắc, một đầu dò cảm biến đọc số liệu tại sao lại quyết định giải thưởng sáu con số?

Nhân vật chính thực sự của sự kiện này, nói đúng hơn không phải là cái máy sấy tóc, mà là bộ quy tắc thanh toán của thị trường thời tiết Polymarket.

Thị trường thời tiết của Polymarket đã tăng trưởng nhanh chóng trong những năm gần đây, hiện có 173 thị trường hoạt động, bao gồm nhiệt độ, lượng mưa, bão, lốc xoáy, động đất, núi lửa và thậm chí là đại dịch. Trong đó, thị trường "nhiệt độ tối đa hàng ngày tại Paris" áp dụng cơ chế thanh toán cực kỳ đơn giản, nguồn dữ liệu được khóa tại một trạm khí tượng cụ thể do website Wunderground quản lý.

Trước khi sự kiện này xảy ra, trạm này là trạm khí tượng tại sân bay Charles de Gaulle (mã LFPG), nhiệt độ được đo chính xác đến độ Celsius nguyên. Quan trọng nhất là, thị trường sẽ thanh toán ngay sau khi dữ liệu được xác nhận cuối cùng, và "không xem xét bất kỳ sửa đổi dữ liệu nào sau đó."

Điều này có nghĩa là, ngay cả khi Cơ quan khí tượng Pháp phát hiện bất thường trong dữ liệu và điều chỉnh lại hồ sơ lịch sử, Polymarket vẫn sẽ thanh toán thưởng theo số liệu ban đầu đã bị ô nhiễm. Quy tắc được viết rõ ràng, và thực hiện cũng không hề mập mờ.

Lỗ hổng do đó rõ ràng được trình bày thành ba điểm:

Điểm đầu tiên là sự cố đơn. Cả việc thanh toán cho giải thưởng sáu con số hoàn toàn phụ thuộc vào một đầu dò cảm biến. Polymarket không thiết kế cơ chế trọng số nhiều trạm, so sánh dư thừa hoặc cắt đứt bất thường, cái gọi là "nguồn dữ liệu" chính là cái đầu dò kim loại bên đường băng sân bay Charles de Gaulle.

Điểm thứ hai là khả năng tiếp cận vật lý. Trạm khí tượng tại sân bay Charles de Gaulle nằm gần mép đường băng, bên cạnh khu vực công cộng gần đường, bất kỳ ai cũng có thể đến gần đầu dò trong vòng vài mét. Chi tiết địa lý này đã biến ngưỡng "can thiệp vật lý" từ khả năng lý thuyết thành một hoạt động thực tế gần như không tốn kém.

Điểm thứ ba là tính cứng nhắc của cơ chế thanh toán. Việc sửa đổi sau đó là vô hiệu, có nghĩa là một khi cuộc tấn công hoàn tất, sẽ không còn khả năng "thu hồi". Quy tắc vừa đảm bảo tính chắc chắn của việc thanh toán, vừa đảm bảo rằng một khi thao túng thành công sẽ không thể đảo ngược.

Nhà phân tích Fibo Crypto Victor đã đặt cho loại chiêu thức này một cái tên khá có tính kỹ thuật, "tấn công máy tiên tri vật lý". Khác với những cuộc tấn công trước đó nhằm vào việc bỏ phiếu quản trị UMA, dựa vào việc bỏ phiếu token quy mô lớn để thao túng kết quả máy tiên tri, tấn công máy tiên tri vật lý đã tránh được toàn bộ logic trên chuỗi, trực tiếp tác động vào một kilômét đầu tiên của đường ống dữ liệu - cái đầu dò kim loại ở thế giới thực đó.

Ngày 17 tháng 4, hai ngày sau khi sự kiện bị phơi bày, Polymarket âm thầm thực hiện một thay đổi quy tắc, chuyển nguồn dữ liệu thanh toán cho thị trường thời tiết Paris từ sân bay Charles de Gaulle (LFPG) sang sân bay Paris-Le Bourget (LFPB). Việc chuyển đổi không đi kèm với bất kỳ thông báo chính thức nào, không có mô tả kỹ thuật công khai, và cũng không có phản hồi nào đối với hai lần thao túng đã xảy ra.

Thay một đầu dò khác dễ hơn nhiều so với việc công khai thừa nhận lỗ hổng. Thị trường thời tiết Polymarket ban đầu được thiết kế như một chiếc gương, phản ánh sự phán đoán tập thể của thị trường về tương lai. Nhưng khi hình ảnh trong gương đủ giá trị, tỷ lệ cược đủ dốc, và đầu dò đủ dễ tiếp cận, thì luôn có người mang theo một chiếc máy sấy tóc 30 euro đi qua, thổi vào kết quả mà họ mong muốn.