Випущено програмне забезпечення для виявлення суперкористувачів з відкритим кодом після скандалу з покеру

Світ онлайн-покеру був сколихнутий гучним скандалом, пов'язаним з троянською програмою віддаленого доступу, прихованою в модифікованому програмному забезпеченні. Цей експлойт дозволив зловмисникам переглядати екрани опонентів та їхні приховані карти в реальному часі, що зачепило понад два десятки гравців на високих ставках. У значному кроці до прозорості та безпеки, AceGuardian Research від A5 Labs опублікував весь свій посібник з боротьби з шахрайством та репозиторій коду на GitHub. Цей реліз дозволяє будь-якому оператору чи досліднику проводити автоматизоване виявлення суперкористувачів на основі їхньої історії роздач, з метою запобігання подібним майбутнім порушенням безпеки.

Інцидент вперше виник минулого місяця, коли з'явилися звинувачення щодо скомпрометованих інструментів, зокрема Jurojin Poker та IntuitiveTables. Пізніше Jurojin підтвердив, що високоцільова операція між червнем 2025 та червнем 2026 року замінила їхні легітимні оновлення модифікованими версіями. Зловмисник, як стверджується, використовував цей експлойт для виграшу значних сум на різних сайтах, включаючи GGPoker, перш ніж системи безпеки та ручні перевірки виявили підозрілу гру.

Цифри та факти

Детальний огляд справи, опублікований AceGuardian, висвітлює масштаб шахрайства. Протягом десяти тижнів підозрюваний зіграв 757 роздач зі ставками $25/50, причому 95 відсотків з них відбулися в матчах один на один. Підозрюваний виграв приблизно $45 000 за 14 сесій. Одна конкретна сесія з 250 роздач показала, що підозрюваний виграв $15 300, що значно перевищує нормальні статистичні очікування для такого невеликого вибірки. Система виявлення позначила 72 підозрілі роздачі, де гравець приймав гіпероптимальні рішення проти конкретних прихованих карт опонента.

Програмне забезпечення використовує складні метрики для виявлення аномалій. Однією з ключових метрик є коефіцієнт Oracle-fold, який вимірює, як часто гравець скидає руку, що вища за діапазон опонента, але нижча за його фактичну карту. У згаданому випадку підозрюваний показав коефіцієнт Oracle-fold на терні 92,9 відсотка, що ставить його в 100-й перцентиль серед усіх гравців. Крім того, відсоток успішних блефів підозрюваного становив 39,5 відсотка порівняно з медіаною населення 26,6 відсотка.

Передісторія

AceGuardian був заснований у 2019 році і зараз співпрацює з сімома платформами, аналізуючи десятки мільйонів рішень щодня. Команду очолює доктор Тхань Тран, колишній професор комп'ютерних наук Технологічного інституту Карлсруе та колишній запрошений доцент Стенфорда. Джон Андресс, колишній професіонал високих ставок, займає посаду керівника з цілісності гри. Їхня методологія не покладається на один показник, а позначає випадки лише тоді, коли кілька сигналів – таких як порівняння еквіті, індекси блефу та викиди виграшів – збігаються протягом значної кількості роздач.

"Методологія та конвеєр Python/даних публічно доступні на GitHub для операторів, щоб впровадити та запустити їх на своїх історіях роздач." - Доктор Тхань Тран, генеральний директор AceGuardian

Зробивши програмне забезпечення загальнодоступним, AceGuardian надає дрібнішим операторам та окремим гравцям інструменти, які раніше були доступні лише великим платформам. Мета — створити підхід до цілісності гри, керований спільнотою, де дані можуть бути перевірені незалежно від самих покер-румів.

Чому це важливо для німецьких гравців

Для гравців у Німеччині ця розробка є особливо актуальною, оскільки ринок суворо регулюється відповідно до Міждержавного договору про азартні ігри 2021 року (GlüStV 2021). Німецький регулятор GGL зобов'язує всіх ліцензованих операторів підтримувати високі технічні стандарти та механізми запобігання шахрайству. Випуск загальнодоступних інструментів виявлення додає додатковий рівень перевірки на ринок. Німецькі гравці захищені лімітами на депозити через систему LUGAS, яка допомагає зменшити фінансовий вплив потенційного шахрайства, але цілісність гри залишається першочерговою. Використання сайтів з ліцензією GGL гарантує наявність правової бази для вирішення таких скандалів, на відміну від гри на нерегульованих платформах MGA або Curacao.

Що це означає для казино з ліцензією GGL

Ліцензовані оператори в Німеччині тепер можуть інтегрувати ці загальнодоступні інструменти у свої існуючі системи забезпечення цілісності, щоб краще відповідати вимогам GGL. Оскільки німецьке законодавство вимагає повідомлення про підозрілу діяльність, наявність загальнодоступних моделей виявлення, заснованих на академічних дослідженнях, для RTA (Real-Time Assistance) та суперкористувачів є значною перевагою. Це дозволяє більш стандартизований підхід до безпеки в галузі. Хоча німецькі слоти мають ліміт в 1 євро за спін, ставки в покер можуть бути значно вищими, що робить автоматизовані системи виявлення необхідними для підтримки чесної екосистеми та захисту як казино, так і гравців.