Μετά τις πρόσφατες εξελίξεις σε ένα σκάνδαλο υψηλού προφίλ με «superuser», στο οποίο ένας Remote Access Trojan (RAT), κρυμμένος σε αλλοιωμένο λογισμικό πόκερ, αποκάλυπτε τις οθόνες των παικτών και τα κρυφά τους φύλλα (hole cards), δημοσιεύθηκε ένα νέο open-source εγχειρίδιο αντιμετώπισης της απάτης, με στόχο να αποτρέψει την επανάληψη αντίστοιχων περιστατικών στο μέλλον.

Η AceGuardian Research by A5 Labs δημοσίευσε ολόκληρο το αποθετήριο του κώδικά της στο GitHub, με σκοπό να δώσει τη δυνατότητα σε κάθε online poker operator ή ερευνητή να πραγματοποιεί αυτοματοποιημένους ελέγχους εντοπισμού superusers, χρησιμοποιώντας τα υπάρχοντα hand histories.

Η AceGuardian αναπτύσσει και εφαρμόζει συστήματα κατά της απάτης για online poker operators από το 2019 και πλέον συνεργάζεται με επτά πλατφόρμες. Τα συστήματα της εντοπίζουν collusion, bots, real-time assistance (RTA) και superusers, αναλύοντας δεκάδες εκατομμύρια αποφάσεις παικτών καθημερινά.

Παράλληλα, η εταιρεία δέχεται hand histories από operators αλλά και μεμονωμένους παίκτες, προκειμένου να τις αναλύσει μέσω των μοντέλων ανίχνευσης που διαθέτει. Για περισσότερες πληροφορίες, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν στο research@aceguardian.co.

Η υπόθεση ήρθε στο φως τον περασμένο μήνα, όταν διατυπώθηκαν καταγγελίες ότι ένας μηχανισμός απομακρυσμένης πρόσβασης είχε εγκατασταθεί στους υπολογιστές παικτών μέσω παραβιασμένου poker software.

Αυτό επέτρεπε στον δράστη να βλέπει εξ αποστάσεως τις οθόνες των αντιπάλων του και τα κρυφά τους φύλλα (hole cards), επηρεάζοντας περισσότερους από δύο δωδεκάδες παίκτες που συμμετείχαν σε online poker games υψηλών stakes.

Σύντομα αποκαλύφθηκε ότι τα εργαλεία Jurojin Poker και IntuitiveTables είχαν παραβιαστεί. Η Jurojin δημοσίευσε επίσημη ανακοίνωση, εξηγώντας ότι, στο πλαίσιο μιας «άκρως στοχευμένης επιχείρησης» που διήρκεσε από τον Ιούνιο του 2025 έως τον Ιούνιο του 2026, ο δράστης κατάφερε να αντικαταστήσει το ενημερωμένο πακέτο λογισμικού με μια τροποποιημένη, κακόβουλη έκδοση.

Σύμφωνα με τις καταγγελίες, ο δράστης εκμεταλλεύτηκε αυτή την ευπάθεια για να κερδίσει χρήματα από παίκτες σε διάφορες πλατφόρμες, μεταξύ των οποίων και τη GGPoker. Άλλες ιστοσελίδες εντόπισαν την ύποπτη δραστηριότητα και προχώρησαν στον αποκλεισμό του λογαριασμού «superuser».

Σε αυτό το σημείο έρχονται εργαλεία όπως το AceGuardian, τα οποία μπορούν να αναλύουν εκ των υστέρων τα hands, όταν όλα τα hole cards είναι πλέον γνωστά στο σύστημα ελέγχου ακεραιότητας, χρησιμοποιώντας διάφορους βασικούς δείκτες:

• Equity Comparisons: Εξετάζουν κατά πόσο οι αποφάσεις ενός παίκτη εξαρτώνται σε μεγάλο βαθμό από το equity του απέναντι στα πραγματικά φύλλα του αντιπάλου, όταν το equity απέναντι στο εκτιμώμενο range του αντιπάλου παραμένει σταθερό.
• Oracle Folds: Εντοπίζουν folds με χέρια που είναι μπροστά από το συνηθισμένο range του αντιπάλου, αλλά πίσω από τα συγκεκριμένα κρυφά φύλλα που εκείνος κρατά.
• Bluff Index: Καταγράφει τη συχνότητα και το ποσοστό επιτυχίας των bets και raises με χαμηλό equity απέναντι στα ακριβή φύλλα των αντιπάλων.

Το σύστημα λαμβάνει επίσης υπόψη τις ακραίες αποκλίσεις στο win rate, συγκρίνοντας τα bb/100 ενός παίκτη με εκείνα άλλων παικτών που έχουν αντίστοιχο δείγμα hands, καθώς και το decision timing. Δεν αξιολογεί μόνο τον χρόνο που απαιτείται για κάθε απόφαση μεμονωμένα, αλλά τον συγκρίνει και με το προσωπικό χρονικό προφίλ του ίδιου του παίκτη.

Ωστόσο, η AceGuardian ξεκαθαρίζει ότι κανένας μεμονωμένος δείκτης δεν αποτελεί απόδειξη. Μια υπόθεση επισημαίνεται ως ύποπτη μόνο όταν οι ενδείξεις συγκλίνουν σε μεγάλο αριθμό hands.

Σε μια ανάλυση heads-up αναμέτρησης, η οποία υποβλήθηκε μετά το περιστατικό της 29ης Σεπτεμβρίου, ακόμη και η βασική έκδοση της μεθοδολογίας της εταιρείας εντόπισε 72 ύποπτα hands, στα οποία ένας παίκτης λάμβανε επανειλημμένα αποφάσεις που θεωρούνταν στατιστικά αδύνατες ή υπερβολικά βέλτιστες απέναντι στα συγκεκριμένα φύλλα του αντιπάλου.

Σε διάστημα δέκα εβδομάδων, ο ύποπτος έπαιξε 757 hands στα $25/$50, το 95% των οποίων ήταν heads-up απέναντι στον αντίπαλο του, σε 14 διαφορετικά sessions, κερδίζοντας συνολικά περίπου $45.000. Τα μισά sessions διήρκεσαν λιγότερα από 30 hands. Στα υπόλοιπα, ο ύποπτος κέρδισε από περίπου $1.800 έως $8.800 ανά session, με εξαίρεση ένα session 250 hands, στο οποίο τα κέρδη του έφτασαν περίπου τα $15.300.

Ο πίνακας παρουσιάζει συγκριτικά στοιχεία μεταξύ του ύποπτου παίκτη και του αντιπάλου του, καθώς και δεδομένα από heads-up αναμετρήσεις με το σύνολο των παικτών και τους 10 κορυφαίους σε κέρδη. 

Η μεθοδολογία, καθώς και το pipeline επεξεργασίας δεδομένων σε Python, είναι διαθέσιμα δημόσια στο GitHub, δίνοντας τη δυνατότητα στους operators να τα εφαρμόσουν και να τα εκτελέσουν πάνω στα δικά τους hand histories.

Η εταιρεία προσφέρει επίσης άλλες δωρεάν υπηρεσίες στην κοινότητα, όπως την παρακολούθηση του οικοσυστήματος της βιομηχανίας του πόκερ μέσω του QuintAce, μιας νέας πλατφόρμας για παιχνίδι και εκμάθηση.

Παράλληλα, η AceGuardian δέχεται hand histories από operators αλλά και μεμονωμένους παίκτες, προκειμένου να τις αναλύσει απευθείας μέσω των μοντέλων εντοπισμού που διαθέτει. Για περισσότερες πληροφορίες σχετικά με την υποβολή δεδομένων, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν στο research@aceguardian.co.

Σχετικά με τις AceGuardian και QuintAce

Ο Dr. Thanh Tran, ιδρυτής, CEO και CTO των AceGuardian και QuintAce, είναι πρώην καθηγητής Πληροφορικής στο Karlsruhe Institute of Technology και πρώην Visiting Assistant Professor στο Stanford. Παράλληλα, κατείχε διοικητική θέση στην Upwork κατά την περίοδο της εισαγωγής της στο χρηματιστήριο (IPO).

Ο John Andress, επικεφαλής του τομέα Game Integrity στην AceGuardian, είναι πρώην επαγγελματίας παίκτης HSNL (High Stakes No-Limit). Υπήρξε ένα από τα ιδρυτικά μέλη της εταιρείας το 2019 και ηγείται της ομάδας που αναπτύσσει τις μεθόδους εντοπισμού ύποπτης δραστηριότητας.

21+ | ΑΡΜΟΔΙΟΣ ΡΥΘΜΙΣΤΗΣ ΕΕΕΠ | ΚΙΝΔΥΝΟΣ ΕΘΙΣΜΟΥ & ΑΠΩΛΕΙΑΣ ΠΕΡΙΟΥΣΙΑΣ | ΕΟΠΑΕ – ΓΡΑΜΜΗ ΣΥΜΒΟΥΛΕΥΤΙΚΗΣ: 1114 | ΠΑΙΞΕ ΥΠΕΥΘΥΝΑ