La auditoría del contrato ha pasado, pero no la del termómetro: la «vulnerabilidad física» de Polymarket está en cualquier momento.

Autor original: Sanqing, Foresight News

Según el medio francés Le Monde, el 6 y el 15 de abril, los sensores meteorológicos en el aeropuerto Charles de Gaulle de París presentaron dos anomalías consecutivas, donde la temperatura subió más de 3°C en unos minutos y luego volvió a bajar, como si nada hubiera ocurrido. Detrás de cada anomalía, alguien había apostado previamente en Polymarket en el rango de temperatura de baja probabilidad correspondiente, recaudando en total aproximadamente 34,000 dólares de una inversión inicial de unos pocos dólares. La cuenta que hizo la primera apuesta fue creada solo dos días antes de que ocurriera la anomalía.

Météo-France posteriormente realizó una inspección física de los sensores y encontró indicios de manipulación humana, presentando una denuncia penal ante la gendarmería del aeropuerto Charles de Gaulle por “interferencia en sistemas automatizados de procesamiento de datos”. Según un análisis en el foro AR15, bajo el artículo 323-2 del código penal francés, y dado que Météo-France es una institución pública, las acusaciones podrían conllevar una pena máxima de 7 años de prisión y una multa de 300,000 euros.

El nivel técnico de esta estafa es prácticamente nulo

El mercado de temperatura en París de Polymarket, con su cadena de liquidación, funciona así: sensor físico → Météo-France → Weather Underground → contrato de Polymarket.

En esta cadena, la parte del contrato inteligente ha sido auditada, la transmisión de datos es automatizada y la captura por Weather Underground también es en tiempo real. La única vulnerabilidad está en el inicio: un termómetro colocado en la acera del aeropuerto, sin cercas, sin cámaras, accesible para cualquiera.

El atacante solo necesita una herramienta: un secador de pelo con baterías.

Polymarket basa su cálculo en la temperatura máxima del día, lo que significa que basta con crear un pico de temperatura breve para modificar el récord oficial del día.

Es más conveniente actuar al atardecer o por la noche, ya que las temperaturas máximas suelen ocurrir durante el día, y las lecturas posteriores son más fáciles de registrar como nuevos récords. Por eso, el sospechoso eligió las 7 de la tarde el 6 de abril y las 9:30 de la noche el 15 de abril.

El proceso operativo sería: comprar previamente opciones de baja probabilidad, caminar por la noche hasta el sensor, encender el secador, esperar a que la lectura supere la temperatura objetivo, retirarse y esperar la liquid