Prova definitiva! Um secador de cabelo, duas vezes a falha na oráculo descentralizado, a "falha física" de $POLY é mais fatal do que o código

No Aeroporto Charles de Gaulle de Paris em abril, um termómetro colocado na beira da estrada registou, em poucos minutos, uma subida de temperatura superior a 3 graus Celsius, seguida de uma rápida descida. Isto não foi uma anomalia climática, mas alguém usando um secador de cabelo alimentado por bateria, apontado para o sensor.

De acordo com relatos da mídia francesa, a anomalia ocorreu nos dias 6 e 15 de abril. Antes de cada pico de temperatura, um plataforma de previsão de mercado fez apostas precisas numa faixa de temperatura de baixa probabilidade. Dois contas com dezenas de dólares de capital inicial acabaram por levar cerca de 34 mil dólares. A primeira conta foi criada apenas dois dias antes do evento anormal.

O serviço meteorológico francês posteriormente verificou o sensor, encontrou vestígios de intervenção humana física e apresentou queixa criminal às forças policiais. Segundo a legislação francesa, interferir no sistema automatizado de dados de uma instituição pública pode levar a uma pena máxima de sete anos de prisão e uma multa de 300 mil euros.

A tecnologia envolvida neste esquema é quase zero. O contrato de previsão de mercado de temperatura de Paris depende de uma cadeia clara: sensor físico → Serviço Meteorológico Francês → Weather Underground → contrato inteligente na blockchain.

A segunda parte da cadeia, o contrato inteligente, foi auditada, com transmissão de dados automatizada e em tempo real. A única fraqueza está na origem da cadeia: aquele termómetro sem cerca, sem câmeras, acessível a qualquer pessoa. O atacante só precisa entender as regras de liquidação e criar uma breve onda de calor à noite ou ao entardecer para alterar o recorde oficial de temperatura máxima do dia.

A abordagem do operador do mercado é intrigante. Não fez nenhuma declaração pública; a única ação foi trocar a fonte de dados de liquidação do Aeroporto Charles de Gaulle para o Aeroporto de Le Bourget. Os lucros não foram recuperados, e o mercado foi liquidado normalmente de acordo com o registro na blockchain. No entanto, o novo sensor também fica exposto ao ar livre, sem proteção física.

Este não é o primeiro escândalo envolvendo esta plataforma. Anteriormente, observadores apontaram que alguns traders foram acusados de manipular as probabilidades das eleições americanas, lucrando dezenas de milhões de dólares; também houve baleias que usaram uma grande quantidade de tokens de governança para forçar a liquidação de mercados controversos. Em comparação com operações que requerem grandes capitais, o custo deste ataque foi apenas um secador de cabelo.

Este episódio é surreal. Um mercado de previsão baseado na imutabilidade do blockchain foi facilmente derrotado por um método físico primitivo. A auditoria criptográfica verificou o código do contrato, mas ninguém verificou o termómetro.

Atualmente, a plataforma opera 173 mercados meteorológicos ativos, cuja liquidação depende principalmente de um sensor físico localizado em um único ponto. Quando o sensor é usado apenas para fins meteorológicos, sua confiabilidade baseia-se na ausência de motivação para adulteração. Mas, ao se tornar um terminal de liquidação financeira, a estrutura de motivação muda completamente, sem que a proteção física seja aprimorada.

Aquele termómetro registra fielmente a temperatura do ar que detecta, sem saber que o vento que sopra já se transformou em dólares.


Siga-me para mais análises e insights em tempo real do mercado de criptomoedas! $BTC $ETH $SOL

#Gate13周年现场直击 #Concurso de trading WCTC com distribuição de 8 milhões de USDT #Rebote do Bitcoin

BTC-0,2%
ETH-2,31%
SOL-0,98%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar