GGPoker banea al superusuario “Moneytaker69” después de una violación de seguridad

El poker en línea ha recorrido un largo camino desde los escándalos de superusuarios de 2007 en la ahora desaparecida Ultimate Bet y, sin embargo, GGPoker emitió un anuncio ayer confirmando que un jugador llamado "Moneytaker69" había sido baneado y se le habían confiscado casi $30,000 en ganancias. Los detalles del escándalo salieron a la luz tras una publicación en el foro 2+2:

En diciembre, Moneytaker ganó a 90bb/100 en GGPoker en 8.900 manos, jugando con un 53% de VPIP. Poco después, ganó un MTT de $150, ganando $47,586, mientras jugaba de manera muy extraña, lo que despertó muchas sospechas. GGPoker ha reconocido la situación en privado y se estaba preparando para resolverla, pero es importante que el público lo sepa de inmediato debido a la gravedad del caso.

GGPoker es una sala asiática de la GG Network. Desde 2020 se celebra allí la famosa serie de torneos WSOP y se ha convertido en la sala de poker online líder del mundo.

4.9

GGPoker es una de las salas más grandes del mundo en este momento. En ella se pueden encontrar los juegos clásicos de poker, junto con muchísimas novedades exclusivas, además de un casino online con todo tipo de juegos. El foco del sitio está puesto en captar jugadores recreacionales a través de numerosos bonos, eventos diarios con premios garantizados abultados y promociones que se renuevan constantemente. Ha hecho un gran trabajo para pisar fuerte en el mercado contratando profesionales de reconocimiento internacional y llegando a ser sede online de las WSOP.

Resumen de GGPoker Registro

Los resultados

El siguiente gráfico de resultados proviene de Smarthand, un sitio web que monitorea los resultados del poker en línea. MoneyTaker ganó a 90bb/100 en diciembre jugando 53/17.

Normalmente, un jugador con esta relación VPIP/PFR estaría en el rango de las -50bb/100. Incluso si fuéramos extremadamente generosos y dijéramos que estaba alcanzando el punto de equilibrio, esto sería una anomalía estadística. ¿Para un jugador recreativo, que juega a -50bb? Imposible.

Aquí hay una simulación de Primeope de la probabilidad de que un jugador breakeven tenga tanta suerte.

A continuación se muestra una simulación de posibles resultados para un jugador con una tasa de ganancias determinada utilizando la calculadora de varianza de Primedope. La línea azul claro en la parte superior del gráfico representa los mejores resultados posibles, lo que sería pura suerte con una probabilidad de 1 entre 1.000 de suceder.

Este es un jugador de -50bb que juega 9.000 manos. Su resultado en la línea celeste sería -10 buy-ins, pero Mokeytaker ganó 77 buy-ins.

Además, MoneyTaker ganó el GGMasters Sunday, un MTT de $150, que es un gran torneo dominical. Esto hace que la posibilidad de chip dumping o de atacar a jugadores específicos con un virus sea mucho menos probable.

Las manos

Varios usuarios han recopilado las siguientes manos "extrañas":

¿Cómo hizo trampa MoneyTaker69 en GGPoker?

Según su juego, la explicación más natural es que puede ver las cartas. Rara vez puso fichas cuando estaba detrás o igualó el river con la peor mano. Además, su winrate es tan alto que ni siquiera un solver podría explicarlo.

No está claro cómo pudo ver las cartas de otras personas y es posible que no sea el único que explota una falla en el sistema. Una publicación antigua en 2+2 destacó un grupo de cuentas sospechosas que jugaron durante breves períodos y ganaron a más de 30bb/100, lo cual es particularmente difícil en GG debido a su estructura de rake.

No hay evidencia clara de que todos los jugadores sean superusuarios, pero no es descabellado sospechar que esto podría ser un problema de mayor escala.

El grupo de hackers MoneyTaker

"MoneyTaker" es un grupo de hackers. No está claro si esta cuenta está asociada de alguna manera con ellos o si es solo una referencia, pero vale la pena mencionarlo:

¿Qué sigue?

Como comunidad, esperamos la respuesta de GGPoker. Estoy seguro de que harán lo correcto y pronto compartirán todo lo que saben sobre este incidente.

La respuesta de GGPoker

La publicación menciona que GGPoker reconoció la situación y se estaba preparando para resolverla. Y, 15 horas después, se difundió un comunicado en X, el antiguo Twitter.

En el comunicado, GGPoker afirma que mediante el uso de la función 'Reacción de mesa con pulgares arriba/abajo', "Moneytaker69" pudo personalizar el cliente del juego, alterar los paquetes del juego e interceptar el tráfico de la red. "Moneytaker69" pudo entonces utilizar esta información para deducir el valor de la mano, explotando lo que GGPoker llama un "vector de fuga de datos del lado del cliente".

GGPoker dice que sus ingenieros detectaron esta vulnerabilidad y lanzaron una actualización de emergencia el 16 de diciembre para desactivar la función.

Sin embargo, debido a que el cliente personalizado del juego ya estaba en manos de “Moneytaker69”, el usuario aún pudo continuar usando el exploit. Según GGPoker, a través de los datos recopilados, “Moneytaker69” pudo adivinar sus probabilidades de ganar con un buen margen.

GGPoker dijo que la vulnerabilidad del lado del cliente ha sido solucionada. "Moneytaker69" también fue baneado y se le confiscaron $29,795. También dijeron que se reembolsarían las entradas de cualquier torneo en el que haya jugado.

"Podemos garantizar que la seguridad y la integridad de nuestros juegos sean nuestra prioridad para poder ofrecer juegos seguros y divertidos para todos nuestros jugadores", dijo GGPoker en una publicación posterior. "Hemos hecho y siempre haremos todo lo que esté a nuestro alcance para evitar cualquier forma de trampa".