Polymarket氣溫黑客：吹風機玩家用物理攻擊賺走3.4萬美元
一名交易員疑似在巴黎戴高樂機場近旁使用便攜式熱源（被氣象學家認爲極可能是吹風機），短暫加熱 Météo France 的露天溫度傳感器，使讀數在極短時間內飆升數攝氏度，從而兩次操縱 Polymarket 上“巴黎當日最高氣溫”預測市場，總計獲利約 3.4 萬美元。 報道顯示，4 月 6 日和 4 月 15 日，位於戴高樂機場跑道附近的自動站出現“孤立高溫尖峯”：溫度在數分鐘內從約 16–18°C 猛升至 22–22.5°C 隨即回落，而周邊氣象站並無類似記錄，Météo France 已就“篡改數據處理系統運行”向機場憲兵提交刑事投訴。
根據鏈上與交易數據梳理，這名交易員事先在 Polymarket 以極低價格大量買入市場認爲幾乎不可能出現的高溫區間合約（如 21–22°C 檔），隨後在傳感器附近實施物理干預，使得該檔位成爲官方記錄的最高溫，從而觸發超過 1.4 萬美元與 2 萬美元的兩次賠付。 事件曝光後，Polymarket 已將巴黎氣溫結算數據源從戴高樂機場站切換至巴黎勒布爾熱機場，並在社區中表示不會對已結算市場進行退款，強調“操縱機場氣象數據屬於嚴重犯罪行爲”。
來源：公開信息
ABAB AI 解讀
這起用吹風機操縱氣象傳感器的事件，本質上是一場“物理世界攻擊鏈上市場”的現實案例：攻擊者沒有破壞智能合約，也沒有入侵預言機，而是選擇在數據源與現實世界的交界處動手。預言機從來就不是純技術問題，而是“你信誰、你信哪個傳感器”的制度問題——當整個市場把巴黎最高氣溫的定價權交給一支孤立、幾乎無人看守的機場探頭時，就等於把數十萬美元的結算權拱手讓給了任何能接近那根探頭且願意承擔法律風險的人。
從結構上看，Polymarket 的設計選擇——用單一 Météo France 站點作爲結算源——極大簡化了市場規則，卻也製造了單點故障；這在數據治理視角下，是一次典型的“方便性壓倒安全性”。一旦高頻天氣賭盤規模擴大，這種“單點傳感器作價”的模式就不可避免產生攻擊面：物理干擾、內部篡改或數據延遲都能製造可套利空間。 反過來看，如果採用多站點加權、異常檢測或人工複覈，雖然會犧牲部分實時性與簡單性，卻能顯著提高這類物理攻擊的成本與不確定性。
這起事件也給所有“真實世界資產”和預測市場敲了警鐘：當金融產品引用現實數據結算時，攻擊者會優先尋找“最脆弱的數據源”，而不是最複雜的智能合約。機場氣象站、體育裁判記錄終端、選舉計票公示接口、鏈下託管系統，都會在資產規模足夠大時，成爲比鏈上合約更誘人的攻擊目標。 換句話說，DeFi 與鏈上市場正在逼迫傳統基礎設施（如氣象系統、體育聯賽、選舉管理機構）承擔從未面對過的對抗性安全壓力。
從更長的歷史視角看，這一事件是“預言機問題”進入現實政治與刑事司法語境的一個標誌節點。過去，“預言機攻擊”更多出現在白皮書與技術討論中，如今變成 Météo France 報案、機場憲兵立案的刑事案件。 隨着鏈上市場對現實世界事件的定價規模不斷上升，誰有權定義“官方真相”、誰來運營和保護“真相的接口”，將不再是技術團隊內部的架構問題，而會演變爲傳統機構、監管者與加密市場之間關於數據主權與責任邊界的長期博弈。