Rilasciato software open-source per il rilevamento di superuser dopo scandalo nel poker

Il mondo del poker online è stato scosso da uno scandalo di alto profilo che ha coinvolto un Trojan ad accesso remoto nascosto in un software manomesso. Questo exploit ha permesso agli aggressori di visualizzare gli schermi e le carte private degli avversari in tempo reale, interessando oltre due dozzine di giocatori high-stakes. In una mossa significativa verso la trasparenza e la sicurezza, AceGuardian Research di A5 Labs ha rilasciato l'intero suo playbook anti-cheat e repository di codice su GitHub. Questo rilascio consente a qualsiasi operatore o ricercatore di eseguire il rilevamento automatizzato di superuser sulle proprie hand history, con l'obiettivo di prevenire future violazioni della sicurezza di questa natura.

L'incidente è emerso per la prima volta il mese scorso, quando sono emerse accuse riguardanti strumenti compromessi, in particolare Jurojin Poker e IntuitiveTables. Jurojin ha successivamente confermato che un'operazione altamente mirata tra giugno 2025 e giugno 2026 ha sostituito i loro pacchetti di aggiornamento legittimi con versioni manomesse. L'aggressore avrebbe utilizzato questo exploit per vincere somme significative su vari siti, tra cui GGPoker, prima che i sistemi di sicurezza e le revisioni manuali segnalassero il gioco sospetto.

Numeri e fatti

Una revisione dettagliata del caso pubblicata da AceGuardian evidenzia la scala dell'imbroglio. In un periodo di dieci settimane, un sospetto ha giocato 757 mani a puntate da $25/50, con il 95% di queste avvenute in match heads-up. Il sospetto ha vinto circa $45.000 in 14 sessioni. Una sessione specifica di 250 mani ha visto il sospetto vincere $15.300, una cifra ben oltre le normali aspettative statistiche per un campione così piccolo. Il sistema di rilevamento ha segnalato 72 mani sospette in cui il giocatore ha preso decisioni iper-ottimali contro le specifiche carte nascoste dell'avversario.

Il software utilizza metriche sofisticate per identificare anomalie. Una metrica chiave è il rapporto Oracle-fold, che misura la frequenza con cui un giocatore folda una mano che è avanti rispetto al range di un avversario ma dietro la sua specifica holding effettiva. Il sospetto nel caso riportato ha mostrato un rapporto Oracle-fold al turn del 92,9 percento, posizionandosi nel 100° percentile di tutti i giocatori. Inoltre, il tasso di successo dei bluff del sospetto è stato del 39,5 percento, rispetto a una mediana della popolazione del 26,6 percento.

Background

AceGuardian è stata fondata nel 2019 e attualmente collabora con sette piattaforme, analizzando decine di milioni di decisioni al giorno. Il team è guidato dal Dr. Thanh Tran, ex professore di informatica al Karlsruhe Institute of Technology ed ex Visiting Assistant Professor a Stanford. John Andress, un ex professionista high-stakes, ricopre il ruolo di Head of Game Integrity. La loro metodologia non si basa su un singolo punto dati, ma segnala i casi solo quando più segnali - come confronti di equity, indici di bluff e outlier del tasso di vincita - si allineano su un numero significativo di mani.

"La metodologia e la pipeline di dati/Python sono pubblicamente disponibili su GitHub affinché gli operatori possano implementarle ed eseguirle sulle loro hand history." - Dr. Thanh Tran, CEO di AceGuardian

Rendendo il software open-source, AceGuardian fornisce agli operatori più piccoli e ai giocatori individuali strumenti precedentemente riservati alle principali piattaforme. L'obiettivo è creare un approccio alla integrità del gioco guidato dalla comunità, in cui i dati possano essere verificati indipendentemente dalle stesse poker room.

Perché è importante per i giocatori tedeschi

Per i giocatori in Germania, questo sviluppo è particolarmente rilevante poiché il mercato è strettamente regolamentato dal Trattato interstatale sul gioco d'azzardo 2021 (GlüStV 2021). L'autorità di regolamentazione tedesca, GGL, impone che tutti gli operatori autorizzati mantengano elevati standard tecnici e meccanismi di prevenzione delle frodi. Il rilascio di strumenti di rilevamento open-source aggiunge un ulteriore livello di controllo al mercato. I giocatori tedeschi sono protetti dai limiti di deposito tramite il sistema LUGAS, che aiuta a mitigare l'impatto finanziario di potenziali imbrogli, ma l'integrità del gioco rimane fondamentale. L'utilizzo di siti autorizzati dalla GGL garantisce un quadro giuridico per affrontare tali scandali, a differenza del gioco su piattaforme non regolamentate MGA o Curacao.

Cosa significa per i casinò autorizzati dalla GGL

Gli operatori autorizzati in Germania possono ora integrare questi strumenti open-source nei loro sistemi di integrità esistenti per conformarsi meglio ai requisiti della GGL. Poiché la legge tedesca richiede la segnalazione di attività sospette, avere accesso a modelli di rilevamento supportati accademicamente per RTA (Real-Time Assistance) e superutenti rappresenta un grande vantaggio. Ciò consente un approccio più standardizzato alla sicurezza in tutto il settore. Mentre le slot tedesche hanno un limite di 1 Euro per giro, le puntate nel poker possono essere molto più alte, rendendo i sistemi di rilevamento automatizzati essenziali per mantenere un ecosistema equo e proteggere sia la casa che i giocatori.