Objavljen softver otvorenog koda za otkrivanje superkorisnika nakon skandala s pokerom

Svijet online pokera potresao je visokoprofilni skandal koji uključuje trojanca za daljinski pristup skrivenog u modificiranom softveru. Ovaj propust omogućio je napadačima da u stvarnom vremenu vide ekrane protivnika i njihove skrivene karte, utječući na više od dvadesetak igrača s visokim ulozima. U značajnom potezu prema transparentnosti i sigurnosti, AceGuardian Research tvrtke A5 Labs objavio je cijeli svoj priručnik za borbu protiv varanja i spremište koda na GitHubu. Ovo izdanje omogućuje svakom operateru ili istraživaču da pokrene automatiziranu detekciju superkorisnika na svojim povijestima ruku, s ciljem sprječavanja budućih sigurnosnih propusta ove vrste.

Incident se prvi put pojavio prošlog mjeseca kada su se pojavile optužbe u vezi s kompromitiranim alatima, posebno Jurojin Poker i IntuitiveTables. Jurojin je kasnije potvrdio da je izrazito ciljana operacija između lipnja 2025. i lipnja 2026. zamijenila njihove legitimne pakete za ažuriranje modificiranim verzijama. Navodno je napadač iskoristio ovaj propust za osvajanje značajnih svota na raznim stranicama, uključujući GGPoker, prije nego što su sigurnosni sustavi i ručne provjere označili sumnjivu igru.

Brojke i činjenice

Detaljan pregled slučaja koji je objavio AceGuardian ističe razmjere varanja. Tijekom deset tjedana, osumnjičenik je odigrao 757 ruku na ulozima od 25/50 dolara, pri čemu je 95 posto njih odigrano u heads-up mečevima. Osumnjičenik je osvojio otprilike 45.000 dolara u 14 sesija. Jedna specifična sesija od 250 ruku rezultirala je osvajanjem od 15.300 dolara, što je daleko iznad normalnih statističkih očekivanja za tako mali uzorak. Sustav detekcije označio je 72 sumnjive ruke u kojima je igrač donio hiperoptimalne odluke protiv protivnikovih specifičnih skrivenih karata.

Softver koristi sofisticirane metrike za identificiranje anomalija. Jedna ključna metrika je omjer Oracle-fold, koji mjeri koliko često igrač odustaje od ruke koja je ispred raspona protivnika, ali iza njegove specifične stvarne karte. Osumnjičenik u prijavljenom slučaju pokazao je omjer Oracle-fold na turnu od 92,9 posto, što ga smješta u 100. percentil svih igrača. Dodatno, uspješnost blefiranja osumnjičenika bila je 39,5 posto, u usporedbi s medijanom populacije od 26,6 posto.

Pozadina

AceGuardian je osnovan 2019. i trenutno surađuje sa sedam platformi, analizirajući desetke milijuna odluka dnevno. Tim predvodi dr. Thanh Tran, bivši profesor računalnih znanosti na Tehničkom institutu Karlsruhe i bivši gostujući docent na Stanfordu. John Andress, bivši profesionalac s visokim ulozima, služi kao voditelj integriteta igre. Njihova metodologija ne oslanja se na jednu podatkovnu točku, već označava slučajeve samo kada se više signala – poput usporedbi ekviteta, indeksa blefova i izvanrednih stopa dobitka – uskladi tijekom značajnog broja ruku.

"Metodologija i Python/data pipeline javno su dostupni na GitHubu za operatore kako bi ih implementirali i pokrenuli na svojim povijestima ruku." - Dr. Thanh Tran, CEO AceGuardiana

Objavom softvera otvorenog koda, AceGuardian pruža manjim operaterima i individualnim igračima alate koji su prethodno bili rezervirani za velike platforme. Cilj je stvoriti pristup integritetu igre vođen zajednicom, gdje se podaci mogu neovisno provjeriti od strane samih poker soba.

Zašto je to važno za njemačke igrače

Za igrače u Njemačkoj, ovaj razvoj je posebno relevantan jer je tržište strogo regulirano prema Međudržavnom ugovoru o kockanju 2021. (GlüStV 2021). Njemački regulator, GGL, nalaže da svi licencirani operateri održavaju visoke tehničke standarde i mehanizme za sprječavanje prijevara. Objava alata za otkrivanje otvorenog koda dodaje dodatni sloj nadzora na tržište. Njemački igrači zaštićeni su ograničenjima depozita putem sustava LUGAS, koji pomaže ublažiti financijski utjecaj potencijalne prijevare, ali integritet igre ostaje najvažniji. Korištenje web-mjesta s GGL licencijom osigurava da postoji pravni okvir za rješavanje takvih skandala, za razliku od igranja na nereguliranim MGA ili Curacao platformama.

Što to znači za kockarnice s GGL licencom

Licencirani operateri u Njemačkoj sada mogu integrirati ove alate otvorenog koda u svoje postojeće sustave integriteta kako bi bolje ispunili GGL zahtjeve. Budući da njemački zakon zahtijeva prijavljivanje sumnjivih aktivnosti, pristup modelima za otkrivanje podržanim akademskim istraživanjima za RTA (Real-Time Assistance) i superkorisnike je velika prednost. Omogućuje standardiziraniji pristup sigurnosti u cijeloj industriji. Dok njemački slotovi imaju ograničenje od 1 eura po okretaju, ulozi u pokeru mogu biti puno veći, što čini automatizirane sustave za otkrivanje neophodnima za održavanje poštenog ekosustava i zaštitu kockarnice i igrača.