تمت مراجعة العقد بنجاح، ولا يوجد مقياس حرارة: ثغرة "مادية" في Polymarket في أي لحظة

المؤلف الأصلي: سان تشينغ، أخبار فورسايت

وفقًا لتقرير الصحافة الفرنسية لو موند، في 6 و15 أبريل، ظهرت استشعارات الطقس في مطار شارل ديغول بباريس بشكل غير طبيعي مرتين، حيث ارتفعت درجة الحرارة بسرعة أكثر من 3 درجات مئوية خلال دقائق، ثم عادت إلى وضعها الطبيعي، وكأن شيئًا لم يحدث. وراء كل حالة غير طبيعية، كان هناك من راهن مسبقًا على نطاق درجة حرارة منخفضة الاحتمال على منصة بوليماركيت، حيث استولى المجموع من رأس مال قدره عشرات الدولارات على حوالي 34 ألف دولار. الحساب الذي راهن في المرة الأولى تم إنشاؤه قبل يومين فقط من حدوث الحالة غير الطبيعية.

بعد ذلك، قامت ميتيو-فرانس بفحص الاستشعار بشكل مادي، واكتشفت آثار تدخل بشري، ورفعت دعوى جنائية ضد قوات شرطة شارل ديغول، بتهمة “التدخل في نظام معالجة البيانات الآلي”. وفقًا لتحليل منشور على منتدى AR15، استنادًا إلى المادة 323-2 من القانون الجنائي الفرنسي، وبما أن ميتيو-فرانس هيئة عامة، فإن التهم قد تصل إلى السجن لمدة 7 سنوات وغرامة تصل إلى 300 ألف يورو.

هذه الحيلة التقنية لا تساوي شيئًا تقريبًا

سلسلة تسوية سوق درجة حرارة باريس على بوليماركيت هي كالتالي: المستشعر الفيزيائي → ميتيو-فرانس → وذرفور أوندرغراوند → عقد بوليماركيت.

على هذه السلسلة، الجزء الخاص بالعقود الذكية تم تدقيقه، ونقل البيانات يتم بشكل آلي، وعمليات سحب البيانات من وذرفور أوندرغراوند تتم في الوقت الحقيقي. العيب الوحيد يكمن في البداية: مقياس حرارة يقف على جانب الطريق في المطار، بدون سياج، بدون كاميرات، ويمكن لأي شخص أن يقترب منه.

المهاجم يحتاج فقط إلى أداة واحدة، وهي مجفف شعر يمكنه إدخال بطارية فيه.

اعتمادًا على أعلى درجة حرارة في اليوم، يعني أنه يكفي خلق ذروة قصيرة المدى في درجة الحرارة مرة واحدة، ليتم تعديل السجل الرسمي لذلك اليوم.

ويكون من الأفضل التنفيذ في المساء أو الليل، حيث أن أعلى درجة حرارة عادة تكون قد مرت، والقراءة اللاحقة أسهل في أن تصبح الرقم القياسي الجديد. لذلك، اختار المشتبه به 6 أبريل الساعة 7 مساءً، و15 أبريل الساعة 9:30 مساءً.

العملية تقريبًا كالتالي: شراء خيارات منخفضة الاحتمال مسبقًا، والمشي ليلاً بجانب المستشعر، تشغيل مجفف الشعر، انتظار أن تتجاوز القراءة درجة الحرارة المستهدفة، ثم الانسحاب والانتظار حتى يتم التسوية على السلسلة.

هذه العملية لا تتطلب أي تقنية، فقط فهم بسيط لآلية التسوية، ورجل مستعد للمشي إلى جانب المطار.

طريقة بوليماركيت: استبدال مقياس الحرارة بشكل سري

لم تصدر بوليماركيت أي بيان رسمي حول هذا الأمر. الشيء الوحيد الذي فعلته هو أنها غيرت مصدر بيانات تسوية سوق درجة حرارة باريس من مطار شارل ديغول (LFPG) إلى مطار لو بورجيه (LFPB).

لم يتم سحب أرباح الحسابين، والسوق تم تسويته بشكل طبيعي وفقًا للسجلات على السلسلة.

مستشعرات مطار لو بورجيه أيضًا تقع في الهواء الطلق، وبدون حماية مادية. تم تغيير العنوان، لكن المشكلة بقيت كما هي.

وهذا ليس أول خلاف يثار حول بوليماركيت. في أكتوبر 2024، تم اتهام متداول فرنسي بالتلاعب في احتمالات فوز ترامب باستخدام 4 حسابات مرتبطة، وحقق أرباحًا بقيمة 85 مليون دولار؛ وفي مارس 2025، استخدم حوت ضخم 5 ملايين رمز مميز لدفع تصويت إدارة UMA، مما أدى إلى إغلاق سوق مثير للجدل بـ “نعم”، بمبلغ 7 ملايين دولار؛ وفي يناير ومارس 2026، ظهرت حالات غير طبيعية في رهانات سوق فنزويلا وإيران، والأخيرة حظيت باهتمام الكونغرس الأمريكي…

في المرات السابقة، كان الأمر يتطلب على الأقل عدة ملايين من الدولارات من الرهانات أو رموز الحوكمة، أما هذه المرة، فالتكلفة كانت مجرد مجفف شعر.

تم تدقيق العقود، لكن المقياس لم يُفحص

هذه القصة تحمل نوعًا من الفكاهة العبثية. سوق التوقعات المبني على البلوكشين، والذي يعتمد على اللامركزية وعدم قابليته للتغيير، تم “ركله” مرتين بواسطة مجفف شعر يعمل بالبطارية. التشفير هنا لا يساعد شيئًا، لأنه لا يتحقق أبدًا من صحة البيانات المدخلة.

حاليًا، لدى بوليماركيت 173 سوقًا نشطًا للأحوال الجوية، ومعظم تسويات هذه الأسواق تعتمد على مستشعرات في مكان معين.

عندما يُستخدم مستشعر كأداة للأرصاد الجوية، فإن موثوقيته تأتي من عدم وجود دوافع لدى أحد لتغيير البيانات. بوليماركيت أعطته دافعًا جديدًا، لكنه لم يمنحه حماية مادية جديدة.

مقياس حرارة ميتيو-فرانس يسجل بجدية الحرارة التي استشعرها. لكنه لا يعلم أنه أصبح الآن طرفًا في عملية تسوية مالية.