Nesta quinta-feira (28), um post no fórum 2+2 chamou a atenção da comunidade do poker com a possibilidade de um “super user” estar agindo no GGPoker. O assunto tomou as discussões no X (antigo Twitter) e vários jogadores se posicionaram. No fim da noite, Jason Koon, um dos responsáveis pela seguridade do site, anunciou que a GGPoker se pronunciaria em breve.

Na manhã desta sexta-feira (29), a GGPoker explicou o ocorrido através de uma nota em seu site. Segundo a nota, o problema foi detectado ainda em 16 de dezembro, o que causou a reparação do problema na plataforma, mas como o usuário que estava usufruindo da falha desativou a atualização do sistema, ele conseguiu seguir usando dessa ferramenta.

GGPoker afirmou que o usuário conseguia de alguma forma prever sua porcentagem de chances de ganhar a mão com uma precisão alta. Após o post no 2+2, a GGPoker anunciou a retenção dos fundos e também o banimento do usuário.

Confira o pronunciamento na íntegra:

“A GGPoker detectou recentemente padrões de jogo incomuns e pacotes de clientes de jogo anormais de um usuário apelidado de ‘Moneytaker69’. Nossa equipe técnica de segurança investigou o problema, identificou uma vulnerabilidade do lado do cliente e corrigiu o que causou essas circunstâncias incomuns. Banimos o usuário e confiscamos os ganhos injustos, equivalentes a US$ 29.795. Abaixo estão os detalhes de como este jogador explorou o sistema e obteve uma vantagem injusta:

Sob um conjunto específico de circunstâncias relacionadas ao recurso ‘Thumbs Up/Down Table Reaction’, que envolve a descompilação de nosso cliente de jogo para Windows, interceptação de tráfego de rede e alterações de nossos pacotes de jogo, Moneytaker69 foi capaz de personalizar seu próprio cliente de jogo. Essas personalizações só poderiam ser feitas em nosso cliente de jogo para Windows desktop, já que parte de nosso cliente para desktop utiliza a estrutura Adobe Air, que possui vetores de ataque que outras estruturas não possuem. Em nenhum momento o usuário conseguiu acessar nossos servidores ou dados do servidor, incluindo cartas reveladas de terceiros. Por meio desse cliente de jogo personalizado, ele conseguiu deduzir o patrimônio total explorando um vetor de vazamento de dados do lado do cliente. Nossos engenheiros detectaram essa vulnerabilidade e emitiram uma atualização de emergência em 16 de dezembro para desativar as reações da tabela de polegares para cima/para baixo (Thumbs up/thumbs down). Porém, o usuário já estava de posse do cliente de jogo customizado, que bloqueou para receber novas atualizações, e conseguiu continuar acumulando o vazamento de dados durante o flop e o turn. Através desses dados acumulados, ele poderia adivinhar sua probabilidade de vitória com razoável segurança.

Desde então, emitimos patches de segurança para evitar novos vazamentos de dados do lado do cliente desse tipo e adicionamos soluções que detectarão e impedirão que os jogadores personalizem o cliente do jogo em seu benefício. Reembolsaremos US$ 29.795 aos jogadores afetados e também reconciliaremos o pagamento dos torneios afetados nas próximas 24 horas.

Pedimos sinceras desculpas pelo incidente, que fez com que muitos jogadores de pôker se preocupassem com a integridade do jogo e abalou sua confiança na GGPoker para fornecer a melhor experiência de pôker. Levamos este incidente muito a sério e continuamos a trabalhar arduamente para não decepcionar os jogadores de poker. Além disso, estamos ativamente contratando para dobrar o tamanho da nossa equipe técnica de segurança e contando com a ajuda de profissionais de segurança renomados para garantir que o poker online seja mais seguro do que nunca.

Gostaríamos também de agradecer à comunidade de poker. Este incidente prova ainda mais o poder da nossa comunidade e das mentes coletivas dos jogadores de poker, já que o feedback construtivo da comunidade nos deu grande confiança na resolução do problema. Continuaremos levando a sério o feedback da comunidade e abertos a todos os comentários e sugestões. Vamos construir juntos um futuro seguro”

LEIA MAIS: Jorge Osuna crava satélite para o KSOP GGPoker South America e garante vaga no Main Event

ENTENDA O CASO

Segundo o post no 2+2, “MoneyTakes69” estava obtendo ganhos irreais de 90 big blinds a cada 100 mãos jogadas no cash game (90bbs/100), jogando (VPIP) 53% das mãos no mês de dezembro. Logo em seguida, a conta cravou o GGMasters US$ 150, faturando US$ 47.585,80. 

Ainda de acordo com a denúncia, “MoneyTaker69” usava uma estratégia extremamente volátil, o que causava ainda mais suspeitas. De acordo com as estatisticas apresentadas pelo jogador, ele deveria ter um prejuízo de 50 big blinds a cada 100 mãos (-50/100), demonstrando a disparidade em relação a atuação e os resultados.

Isso, somado a uma cravada em um torneio tão grande quanto o GGMasters, deixava a história ainda mais inverossímil. Uma mão no cash game, em que dá call em um all in com J2 no board QA76 sem flush draw é um dos exemplos. O adversário tinha 54 com flush draw e acertou um 3 do naipe que precisava no river, fazendo flush (e sequência). Apesar de ter perdido a mão, o call é no minimo suspeito.

Confira a mão:

CURIOSIDADE

Apesar de não haver nenhuma prova de ligação entre os dois casos, um grupo de hackers denominado “MoneyTaker” é acusado de ter roubado ao menos US$ 11 milhões em fraudes online de bancos na Rússia e Estados Unidos. 

Com o mesmo nome do nick banido da GGPoker, esse grupo de crime cibernéticos é acusado de roubar ao menos 17 organizações. O caso aconteceu em 2017.

Confira o Episódio #54 do Poker de Boteco com Rebeca Rebuitti: