Публикуван софтуер с отворен код за откриване на супер потребители след скандал в покера

Светът на онлайн покера беше разтърсен от високопрофилен скандал, включващ троянски кон с отдалечен достъп, скрит в манипулиран софтуер. Този експлойт позволи на нападателите да виждат екраните и скритите карти на опонентите си в реално време, засягайки над две дузини играчи с високи залози. В значителен ход към прозрачност и сигурност, AceGuardian Research от A5 Labs публикува целия си наръчник за борба с измамите и хранилището с код в GitHub. Тази публикация позволява на всеки оператор или изследовател да извършва автоматизирано откриване на суперпотребители на своите истории с ръце, с цел предотвратяване на бъдещи нарушения на сигурността от подобен характер.

Инцидентът за първи път излезе наяве миналия месец, когато се появиха обвинения относно компрометирани инструменти, по-специално Jurojin Poker и IntuitiveTables. По-късно Jurojin потвърди, че силно насочена операция между юни 2025 г. и юни 2026 г. е заменила техните легитимни пакети за актуализация с манипулирани версии. Твърди се, че нападателят е използвал този експлойт, за да спечели значителни суми на различни сайтове, включително GGPoker, преди системите за сигурност и ръчните прегледи да отбележат подозрителната игра.

Числа и факти

Подробен преглед на случая, публикуван от AceGuardian, подчертава мащаба на измамата. За период от десет седмици заподозрян е изиграл 757 ръце при залози от $25/50, като 95 процента от тях са се случили в мачове един на един. Заподозреният е спечелил приблизително $45 000 в 14 сесии. Една конкретна сесия от 250 ръце е довела до печалба от $15 300 за заподозрения, цифра далеч над нормалните статистически очаквания за толкова малка извадка. Системата за откриване е маркирала 72 подозрителни ръце, при които играчът е взел хипероптимални решения срещу специфичните скрити карти на опонента.

Софтуерът използва усъвършенствани метрики за идентифициране на аномалии. Една ключова метрика е съотношението Oracle-fold, което измерва колко често играчът фолдва ръка, която е пред диапазона на опонента, но зад неговата специфична действителна ръка. Заподозреният в докладвания случай е показал съотношение Oracle-fold на търна от 92,9 процента, което го поставя в 100-ия персентил от всички играчи. Освен това, процентът на успех на блъфовете на заподозрения е бил 39,5 процента, в сравнение със средната стойност за населението от 26,6 процента.

Предистория

AceGuardian е основана през 2019 г. и в момента работи със седем платформи, анализирайки десетки милиони решения ежедневно. Екипът се ръководи от д-р Тан Тран, бивш професор по компютърни науки в Технологичния институт Карлсруе и бивш гостуващ доцент в Станфорд. Джон Андрес, бивш професионалист с високи залози, служи като ръководител на интегритета на играта. Тяхната методология не разчита на една точка данни, а маркира случаи само когато множество сигнали – като сравнения на справедливостта, индекси на блъфове и аутлайери на скоростта на печалба – се подравняват за значителен брой ръце.

"Методологията и Python/data pipeline са публично достъпни в GitHub, за да могат операторите да ги внедряват и изпълняват на своите истории с ръце." - Д-р Тан Тран, главен изпълнителен директор на AceGuardian

Като прави софтуера с отворен код, AceGuardian предоставя на по-малки оператори и индивидуални играчи инструменти, които преди бяха запазени за големи платформи. Целта е да се създаде подход към целостта на играта, управляван от общността, където данните могат да бъдат проверявани независимо от самите покер зали.

Защо е важно за германските играчи

За играчите в Германия тази разработка е особено важна, тъй като пазарът е строго регулиран съгласно Междудържавния договор за хазарта от 2021 г. (GlüStV 2021). Немският регулатор, GGL, задължава всички лицензирани оператори да поддържат високи технически стандарти и механизми за предотвратяване на измами. Публикуването на инструменти за откриване с отворен код добавя допълнителен слой на контрол на пазара. Германските играчи са защитени от лимити за депозити чрез системата LUGAS, която помага за смекчаване на финансовото въздействие на потенциални измами, но целостта на играта остава от първостепенно значение. Използването на сайтове с лиценз от GGL гарантира, че съществува правна рамка за справяне с подобни скандали, за разлика от играта на нерегулирани платформи MGA или Curacao.

Какво означава това за казината с лиценз от GGL

Лицензираните оператори в Германия вече могат да интегрират тези инструменти с отворен код в съществуващите си системи за цялост, за да отговарят по-добре на изискванията на GGL. Тъй като германското законодателство изисква докладване на подозрителни дейности, достъпът до подкрепени от академични среди модели за откриване на RTA (Real-Time Assistance) и суперпотребители е голямо предимство. Това позволява по-стандартизиран подход към сигурността в индустрията. Докато германските слотове имат лимит от 1 евро на завъртане, залозите в покера могат да бъдат много по-високи, което прави системите за автоматично откриване от съществено значение за поддържането на справедлива екосистема и защита както на казиното, така и на играчите.