GGPoker komt met statement over valsspeler ‘Moneytaker69’

GGPoker heeft een statement geplaatst over de recent ontstane ophef rond de winsten van ‘Moneytaker69’. Diverse partijen constateerden dat deze speler in de maand december van dit jaar absurde winsten maakten met een bizarre speelstijl. Ook won deze speler een toernooi voor $47.586. Het woord ‘superuser’ ging al rond, maar er was geen sprake van dat deze spelers de kaarten van de andere spelers kon zien. Volgens GG kon deze speler via een aangepaste client wel zijn winstkans met redelijke zekerheid inschatten. Inmiddels heeft GGPoker maatregelen genomen en zijn de winsten van deze speler ingevorderd.

In een topic op pokerforum twoplustwo deelde een nieuw forumlid veel bevindingen rondom ‘Moneytaker69’. Dat topic kun je lezen via deze link. ‘Moneytaker69’ zetten met een speelstijl van waarin hij 53% van de handen speelde, een winrate neer van 90 big blinds per honderd handen op een sample van bijna 9.000 handen. Dit is statisch onmogelijk volgens het forumlid van twoplustwo. De benadeelde spelers krijgen binnen 24 uur hun verloren geld terug, zegt GGPoker in een verklaring. GGPoker geeft $29.795 terug aan spelers en de uitbetalingen van de getroffen toernooien worden ook aangepast.

Het statement van GGPoker over Moneytaker69

“GGPoker heeft onlangs ongebruikelijke spelpatronen en abnormale pakketten van de spelclient opgemerkt van een gebruiker met de bijnaam ‘Moneytaker69’. Ons technische beveiligingsteam heeft het probleem onderzocht, een kwetsbaarheid aan de zijde van de client geïdentificeerd en opgelost wat deze ongebruikelijke omstandigheden veroorzaakte. We hebben de gebruiker verbannen en de oneerlijk gewonnen bedragen in beslag genomen, wat neerkomt op $29.795. Hieronder staan de details van hoe deze speler het systeem heeft misbruikt en een oneerlijk voordeel heeft behaald:

Onder een specifieke reeks omstandigheden met betrekking tot de functie ‘Duim omhoog/omlaag Tafelreactie’, die de decompilatie van onze Windows spelclient, onderschepping van netwerkverkeer en wijzigingen van onze spel-pakketten omvatte, was Moneytaker69 in staat om zijn eigen spelclient  aan te passen. Deze aanpassingen konden alleen worden gedaan aan onze Windows desktop client, aangezien een deel van onze desktop client gebruikmaakt van het Adobe Air-framework, dat aanvalsvectoren heeft die andere frameworks niet hebben.

Op geen enkel moment kon de gebruiker toegang krijgen tot onze servers of servergegevens, inclusief de hole cards van anderen. Via deze aangepaste spelclient kon hij all-in equity afleiden door een client-side datalekvector te misbruiken. Onze ingenieurs hebben deze kwetsbaarheid gedetecteerd en op 16 december een noodupdate uitgegeven om de Duim omhoog/omlaag tafelreacties uit te schakelen. De gebruiker had echter al de aangepaste spelclient en blokkeerde deze voor verdere updates. Hierdoor kon hij doorgaan met het verzamelen van het datalek tijdens de flop en turn. Met behulp van deze verzamelde gegevens kon hij zijn winstkans met redelijke zekerheid inschatten.

Benadeelde spelers krijgen geld terug

GGPoker heeft sindsdien beveiligingspatches uitgegeven om verdere client-side datalekken van dit type te voorkomen. En we hebben oplossingen toegevoegd die detectie en preventie van spelers die de spelclient aanpassen voor hun eigen voordeel mogelijk maken. We zullen $29.795 terugbetalen aan de getroffen spelers en ook de uitbetaling voor de getroffen toernooien in de komende 24 uur verzoenen.

We bieden onze oprechte excuses aan voor het incident, dat veel pokerspelers bezorgd heeft gemaakt over de integriteit van het spel en hun vertrouwen in GGPoker heeft geschaad om de beste pokerervaring te bieden. Dit incident nemen we zeer serieus en blijven hard werken om pokerspelers niet teleur te stellen. Bovendien werven we actief aan om de omvang van ons technische beveiligingsteam te verdubbelen. We schakelen de hulp in van gerenommeerde beveiligingsprofessionals om ervoor te zorgen dat online poker veiliger is dan ooit.

We willen ook de pokergemeenschap bedanken. Dit incident bewijst eens te meer de kracht van onze gemeenschap en de gezamenlijke geest van pokerspelers, omdat constructieve feedback van de gemeenschap ons veel vertrouwen gaf bij het oplossen van het probleem. We zullen blijven luisteren naar de feedback van de gemeenschap en onze oren openen voor alle opmerkingen en suggesties. Laten we samen een veilige toekomst opbouwen.”

Pieter Salet
Pieter Salet a.k.a. 'PrinsFlip' uit Nijmegen is sinds 2009 aan PokerCity verbonden. Sinds 2017 is hij eigenaar, samen met Lars 'LarsVegas' Smeets.