Poker Skandalının Ardından Açık Kaynak Süper Kullanıcı Tespiti Yazılımı Yayınlandı

Online poker dünyası, kurcalanmış yazılımlara gizlenmiş bir uzaktan erişim Truva atını içeren üst düzey bir skandalla sarsıldı. Bu istismar, saldırganların gerçek zamanlı olarak rakiplerinin ekranlarını ve kapalı kartlarını görmelerine olanak tanıyarak yirmiden fazla yüksek bahisli oyuncuyu etkiledi. Şeffaflık ve güvenliğe yönelik önemli bir adım olarak, A5 Labs'ın AceGuardian Araştırması, tüm hile karşıtı oyun planını ve kod deposunu GitHub'da yayınladı. Bu yayın, herhangi bir operatör veya araştırmacının, bu tür güvenlik ihlallerini önlemek amacıyla el geçmişleri üzerinde otomatik süper kullanıcı tespiti çalıştırmasına olanak tanıyor.

Olay ilk olarak geçen ay, özellikle Jurojin Poker ve IntuitiveTables ile ilgili olarak ele geçirilen araçlara ilişkin suçlamaların ortaya çıkmasıyla gündeme geldi. Jurojin daha sonra Haziran 2025 ile Haziran 2026 tarihleri arasında yapılan oldukça hedefli bir operasyonun, meşru güncelleme paketlerini kurcalanmış sürümlerle değiştirdiğini doğruladı. Saldırganın, güvenlik sistemleri ve manuel incelemeler şüpheli oyunu işaretlemeden önce, çeşitli sitelerde, GGPoker dahil olmak üzere önemli miktarlarda para kazanmak için bu istismarı kullandığı iddia ediliyor.

Sayılar ve gerçekler

AceGuardian tarafından yayınlanan ayrıntılı bir vaka incelemesi, hilelerin ölçeğini vurguluyor. On haftalık bir süre zarfında, bir şüpheli 25/50 bahislerde 757 el oynadı ve bunların yüzde 95'i bire bir maçlarda gerçekleşti. Şüpheli, 14 seansta yaklaşık 45.000 dolar kazandı. Belirli bir 250 elden oluşan seansta, şüpheli 15.300 dolar kazandı; bu, böylesine küçük bir örneklem boyutu için normal istatistiksel beklentilerin çok ötesinde bir rakamdı. Tespit sistemi, oyuncunun rakibin belirli gizli kartlarına karşı hiper-optimal kararlar aldığı 72 şüpheli eli işaretledi.

Yazılım, anomalileri belirlemek için gelişmiş metrikler kullanıyor. Anahtar metriklerden biri, bir oyuncunun bir rakibin aralığından daha iyi durumda olan ancak rakibin belirli gerçek tutuşunun gerisinde kalan bir eli ne sıklıkla katladığını ölçen Oracle-fold oranıdır. Rapor edilen vakadaki şüpheli, dönüşte yüzde 92,9'luk bir Oracle-fold oranı göstererek tüm oyuncuların yüzde 100'lük dilimine girdi. Ek olarak, şüphelinin blöf başarı oranı, nüfus medyanı olan yüzde 26,6'ya kıyasla yüzde 39,5 idi.

Arka plan

AceGuardian 2019 yılında kuruldu ve şu anda yedi platformla çalışarak günde on milyonlarca kararı analiz ediyor. Ekip, Karlsruhe Teknoloji Enstitüsü'nde eski bilgisayar bilimi profesörü ve Stanford'da eski Misafir Yardımcı Profesör olan Dr. Thanh Tran tarafından yönetiliyor. Eski yüksek bahisli profesyonel John Andress, Oyun Bütünlüğü Başkanı olarak görev yapıyor. Metodolojileri tek bir veri noktasına dayanmıyor, yalnızca önemli sayıda el boyunca öz sermaye karşılaştırmaları, blöf indeksleri ve kazanma oranı aykırı değerler gibi birden fazla sinyal uyduğunda vakaları işaretliyor.

"Metodoloji ve Python/veri hattı, operatörlerin el geçmişlerine uygulamaları ve çalıştırmaları için GitHub'da kamuya açık olarak mevcuttur." - Dr. Thanh Tran, AceGuardian CEO'su

Yazılımı açık kaynaklı hale getirerek AceGuardian, büyük platformlara ayrılmış araçları daha küçük operatörlere ve bireysel oyunculara sunuyor. Amaç, veri odaların kendisinden bağımsız olarak doğrulanabileceği, oyun bütünlüğüne topluluk odaklı bir yaklaşım yaratmaktır.

Alman oyuncular için önemi

Almanya'daki oyuncular için bu gelişme özellikle önemlidir, çünkü pazar 2021 tarihli Eyaletlerarası Kumar Antlaşması (GlüStV 2021) kapsamında sıkı bir şekilde düzenlenmiştir. Alman düzenleyici GGL, lisanslı tüm operatörlerin yüksek teknik standartlar ve dolandırıcılık önleme mekanizmaları sürdürmesini zorunlu kılar. Açık kaynaklı tespit araçlarının piyasaya sürülmesi, pazara ek bir inceleme katmanı ekler. Alman oyuncular, LUGAS sistemi aracılığıyla para yatırma limitleri ile korunmaktadır, bu da potansiyel hilelerin finansal etkisini azaltmaya yardımcı olur, ancak oyunun bütünlüğü her şeyden önemlidir. GGL lisanslı siteleri kullanmak, düzenlenmemiş MGA veya Curacao platformlarında oynamanın aksine, bu tür skandallarla başa çıkmak için yasal bir çerçeve olmasını sağlar.

GGL lisanslı casinolar için ne anlama geliyor

Almanya'daki lisanslı operatörler artık GGL gerekliliklerine daha iyi uymak için bu açık kaynaklı araçları mevcut bütünlük sistemlerine entegre edebilirler. Alman yasaları şüpheli faaliyetlerin bildirilmesini gerektirdiğinden, RTA (Gerçek Zamanlı Yardım) ve süper kullanıcılar için akademik destekli tespit modellerine erişim büyük bir avantajdır. Bu, sektörde daha standart bir güvenlik yaklaşımı sağlar. Alman slot oyunlarında dönüş başına 1 Euro'luk bir limit varken, poker bahisleri çok daha yüksek olabilir, bu da adil bir ekosistemi korumak ve hem casinoyu hem de oyuncuları korumak için otomatik tespit sistemlerini vazgeçilmez hale getirir.