Um secador de cabelo, abriu a porta de 34.000 dólares da Polymarket

Uma ventoinha doméstica que custa menos de 30 euros, o que pode soprar? Secar o cabelo, ou abrir a porta de entrada para o cofre do mercado de previsão.

Isto não é uma ficção cyberpunk, é um verdadeiro roteiro mágico que aconteceu em Paris, em abril de 2026.

A escuridão cobre o aeroporto Charles de Gaulle, na beira da pista, um sensor meteorológico silencioso guarda o ar fresco. Até que uma sombra se aproxima, e aperta o interruptor. Uuuh — o calor barato de uma resistência elétrica envolve precisamente o sensor de metal. 12 minutos, a leitura de temperatura dispara 4°C, atingindo os 22,5°C de um verão falso.

Nos céus da blockchain, uma avalanche silenciosa está ocorrendo. O mercado de previsão Polymarket 「Temperatura máxima diária em Paris」, como de costume, consome esses dados contaminados. Aquele endereço anônimo, que abriu uma conta há dois dias com dezenas de dólares, fixa o olhar na tela — a opção de 21°C, que antes ninguém se importava, foi marcada como fato confirmado por esse vento quente. $14.000 caíram na carteira.

Nove dias depois, o mesmo roteiro se repete:

• 6 de abril: acerto na opção de 21°C, lucro de cerca de $14.000
• 15 de abril: acerto na opção de 22°C, lucro superior a $20.000 Dois sopros de calor, levaram $34.000 embora.

Sem~~ hackers buscando vulnerabilidades em contratos inteligentes~~, sem~~ baleias manipulando votos de governança~~. O atacante apenas contornou todas as firewalls do ciberespaço, e, no primeiro quilômetro do mundo físico, usou um sopro de calor para alterar a leitura da “realidade”.

Os analistas chamam isso de: 「Ataque a oráculos físicos」

É absurdo? Mas as regras do Polymarket são frias e rígidas: a liquidação só reconhece os dados originais do sensor na Wunderground, mesmo que o serviço meteorológico francês corrija depois, mesmo que toda a internet saiba que foi um secador de cabelo a gerar a temperatura, o dinheiro, mesmo assim, é pago. Sem retratação, sem concessões.

Três pontos vulneráveis, expostos por um simples secador:

1. Falha única: o cálculo do prêmio de seis dígitos depende inteiramente de um único sensor de metal.
2. Acessibilidade física: o sensor na beira do aeroporto torna o “interferência física” quase sem custo.
3. Liquidação rígida: correções posteriores não valem, uma vez manipulada, a leitura não pode ser revertida.

Hoje, o serviço meteorológico francês já registrou um boletim, e a destruição do sistema de dados pode levar até 7 anos de prisão. E o Polymarket? Sem recuperar o prêmio, sem pedir desculpas públicas, apenas trocaram silenciosamente a fonte de dados do clima de Paris, de (LFPG) no Aeroporto Charles de Gaulle para outro aeroporto, (LFPB).

Como se, ao trocar o sensor, aquele sopro de calor que atravessou o ciberespaço nunca tivesse existido.

Mas quando a imagem no espelho vale ouro, e o sensor é fácil de tocar, sempre haverá alguém com um secador na mão, empurrando o resultado desejado, forçando-o a acontecer.

#Polymarket #Ataque a oráculos físicos #Web3 #Segurança criptográfica #blockchain

Fonte original: BlockBeats