Lëshuar Softueri Open-Source për Zbulimin e Superpërdoruesve pas Skanadlit të Pokerit

Bota e pokerit online është tronditur nga një skandal i profilit të lartë që përfshin një Trojan me qasje në distancë të fshehur në softuer të komprometuar. Ky shfrytëzim lejoi sulmuesit të shikonin ekranet e kundërshtarëve dhe kartat e tyre të fshehura në kohë reale, duke prekur mbi dy duzina lojtarësh me stakes të larta. Në një lëvizje të rëndësishme drejt transparencës dhe sigurisë, AceGuardian Research nga A5 Labs ka publikuar të gjithë librin e tyre të udhëzimeve kundër mashtrimit dhe deponinë e kodit në GitHub. Ky publikim lejon çdo operator ose studiues të ekzekutojë zbulimin automatizuar të super-përdoruesve në historitë e tyre të duarve, me qëllim parandalimin e shkeljeve të sigurisë të kësaj natyre në të ardhmen.

Incidenti u shfaq fillimisht muajin e kaluar kur dolën akuza në lidhje me mjete të komprometuara, veçanërisht Jurojin Poker dhe IntuitiveTables. Jurojin më vonë konfirmoi se një operacion shumë i targetuar midis qershorit 2025 dhe qershorit 2026 zëvendësoi paketat e tyre legjitime të përditësimit me versione të komprometuara. Pretendohet se sulmuesi e përdori këtë shfrytëzim për të fituar shuma të konsiderueshme në site të ndryshme, duke përfshirë GGPoker, para se sistemet e sigurisë dhe rishikimet manuale të sinjalizonin lojën e dyshimtë.

Numra dhe fakte

Një rishikim i hollësishëm i rastit i publikuar nga AceGuardian thekson shkallën e mashtrimit. Gjatë një periudhe dhjetë-javore, një i dyshuar luajti 757 duar në stakes $25/50, me 95 për qind të këtyre që ndodhën në ndeshje kokë më kokë. I dyshuari fitoi rreth $45,000 në 14 sesione. Një sesion specifik prej 250 duarsh pa të dyshuarin të fitonte $15,300, një shifër larg pritshmërive normale statistikore për një mostër kaq të vogël. Sistemi i zbulimit sinjalizoi 72 duar të dyshimta ku lojtari mori vendime hiper-optimale kundër kartave të fshehura të kundërshtarit.

Softueri përdor metrika të sofistikuara për të identifikuar anomalitë. Një metrikë kyçe është raporti Oracle-fold, i cili mat se sa shpesh një lojtar hedh një dorë që është përpara gamës së kundërshtarit, por pas zotërimit aktual specifik të tyre. I dyshuari në rastin e raportuar tregoi një raport Oracle-fold në kthesë prej 92.9 për qind, duke e vendosur atë në percentilin e 100-të të të gjithë lojtarëve. Për më tepër, shkalla e suksesit të bllokimit të të dyshuarit ishte 39.5 për qind, krahasuar me medianën e popullatës prej 26.6 për qind.

Sfondi

AceGuardian u themelua në vitin 2019 dhe aktualisht punon me shtatë platforma, duke analizuar dhjetëra miliona vendime çdo ditë. Ekipi drejtohet nga Dr. Thanh Tran, një ish-profesor i shkencave kompjuterike në Institutin e Teknologjisë Karlsruhe dhe një ish-profesor i ndihmës mysafir në Stanford. John Andress, një ish-profesionist me stakes të larta, shërben si Shef i Integritetit të Lojës. Metodologjia e tyre nuk mbështetet në një pikë të vetme të dhënash, por sinjalizon rastet vetëm kur sinjale të shumta—si krahasimet e ekuilibrit, indekset e bllokimit dhe daljet jashtë rruge të fitimit—përputhen gjatë një numri të konsiderueshëm duarsh.

"Metodologjia dhe pipeline-i i Python/të dhënave janë publikisht të disponueshme në GitHub për operatorët që t'i implementojnë dhe t'i ekzekutojnë ato në historitë e tyre të duarve." - Dr. Thanh Tran, CEO i AceGuardian

Duke se softueri është me burim të hapur (open-source), AceGuardian u ofron operatorëve më të vegjël dhe lojtarëve individualë mjete që më parë ishin të rezervuara për platformat kryesore. Qëllimi është krijimi i një qasjeje të drejtuar nga komuniteti për integritetin e lojës, ku të dhënat mund të verifikohen në mënyrë të pavarur nga vetë dhomat e pokerit.

Përse ka rëndësi për lojtarët gjermanë

Për lojtarët në Gjermani, ky zhvillim është veçanërisht i rëndësishëm pasi tregu rregullohet rreptësisht sipas Traktatit Ndër-shtetëror për Lojërat e Fatit 2021 (GlüStV 2021). Rregullatori gjerman, GGL, kërkon që të gjithë operatorët e licencuar të ruajnë standarde teknike të larta dhe mekanizma parandalimi të mashtrimit. Lëshimi i mjeteve zbuluese me burim të hapur i shton një shtresë shtesë vëzhgimi tregut. Lojtarët gjermanë janë të mbrojtur nga limitet e depozitave përmes sistemit LUGAS, i cili ndihmon në zbutjen e ndikimit financiar të mashtrimeve të mundshme, por integriteti i lojës mbetet parësor. Përdorimi i sajteve të licencuara nga GGL siguron se ka një kornizë ligjore për adresimin e skandaleve të tilla, ndryshe nga luajtja në platforma të parregulluara MGA ose Curacao.

Çfarë do të thotë për kazinotë e licencuara nga GGL

Operatorët e licencuar në Gjermani tani mund t'i integrojnë këto mjete me burim të hapur në sistemet e tyre ekzistuese të integritetit për të qenë më në përputhje me kërkesat e GGL. Meqenëse ligji gjerman kërkon raportimin e veprimtarisë së dyshimtë, pasja e qasjes në modele zbuluese të mbështetura nga akademia për RTA (Real-Time Assistance) dhe super-përdoruesit është një avantazh i madh. Ajo lejon një qasje më të standardizuar të sigurisë në të gjithë industrinë. Ndërsa lojërat slot gjermane kanë një limit prej 1 Euro për rrotullim, bastet në poker mund të jenë shumë më të larta, duke i bërë sistemet automatike të zbulimit thelbësore për ruajtjen e një ekosistemi të drejtë dhe mbrojtjen si të shtëpisë ashtu edhe të lojtarëve.