Op GGPoker is een superuser ontdekt, een gebruiker die kon valsspelen doordat hij altijd wist of hij voor of achter stond in een pokerhand. Gebruiker “MoneyTaker69” speelde vals door zijn GGPoker-cliënt te hacken. Inmiddels is de gebruiker van de site verwijderd en heeft GGPoker het lek gedicht en excuses gemaakt. De benadeelde spelers worden gecompenseerd.
Op donderdag 28 december maakt gebruiker “GGSuperUser” een post op het bekende pokerforum 2+2 waarin hij een beschuldiging uit. Volgens de gebruiker – een nieuw account met tot dat moment onder die gebruikersnaam nog geen posts – speelde de gebruiker “MoneyTaker69” op GGPoker met zeer opvallende statistieken, zeker als diens winrate daarbij in ogenschouw werd genomen. De gebruiker speelde een onconventionele strategie en won in verhouding meer dan wie dan ook.
Opvallende statistieken “MoneyTaker69”
Deze doorgaans slechte strategie zou in een eerlijke situatie resulteren in een verlies van ongeveer 50 big blinds per 100 handen, maar in dit geval won de speler juist 90 big blinds per 100 handen.
De aangebrachte statistieken zijn afkomstig van SmartHand, een website die de handhistories van onder andere GGPoker opslaat en analyseert.
De gebruiker “MoneyTaker69” won volgens de statistieken 90 bb/100, negentig keer de waarde van de grote blind per 100 handen. Die winrate is vele malen hoger dan de allerbeste pokerspelers ter wereld, al zou het op dat moment nog een anomalie kunnen zijn. In combinatie met de speelstijl getypeerd als 53/17, waarbij de speler vrijwillig in 53% van de potten zit (53 Voluntarily Put into Pot, VPIP) en slechts in 17% zelf raiset voor de flop (17 Preflop Raise, PFR), werd het nog verdachter.
Dat de statistieken waren samengesteld over 9.200 handen, zorgde ervoor dat er wel sprake moet zijn van een uitzonderlijke situatie waarbij valsspelen voor de hand lag. In een typische situatie zou een gebruiker met dergelijke statistieken juist veel geld verliezen met poker. Deze doorgaans slechte strategie zou in een eerlijke situatie resulteren in een verlies van ongeveer 50 big blinds per 100 handen, zo berekende de forumgebruiker. In dit geval won de speler dus juist 90 big blinds per 100 handen.
Ook won de gebruiker “MoneyTaker69” een GG Masters pokertoernooi waar iedereen aan kon meedoen. Hij won het $ 150 kostende toernooi met een $ 400.000 gegarandeerde prijzenpot voor $ 47.586,80 (€ 43.115).
POTRIPPER en NioNio
De term SuperUser werd voor het eerst gemeengoed in poker in 2007 toen supergebruikers op de inmiddels ter ziele pokersites Absolute Poker (“POTRIPPER”) en UB/Ultimate Bet (“NioNio” en anderen) werden ontmaskerd. Toen bleek het om (mensen die werkten in opdracht van) de eigenaar van de site te gaan, voormalig pokerkampioen Russ Hamilton.
Meer informatie op Wikipedia
Verdachte handen voor superuser “MoneyTaker69”
Op het forum deelt de anonieme poster ook pokerhanden van “MoneyTaker69” die verdacht zijn. Zo wordt een hand getoond waar de gebruiker callt met niets meer dan een niet verbeterde boer-twee. In een andere hand callt de speler met derde-paar tegen een overshove, en weer even later callt hij met een underpair een gigantische all-in.
De manier van valsspelen wordt ook door de gebruiker getypeerd. Waar sommige spelers hoge winrates halen door chipdumpen (andere gebruikers verliezen expres hun geld aan een gebruiker, wat kan gebeuren om verschillende redenen maar nooit is toegestaan) of RTA (Real-Time Assistance, een computer helpt live je met het maken van een beslissing, nooit toegestaan), of door een virus te plaatsen bij specifieke gebruikers, daar beschuldigt de forumposter de gebruiker “MoneyTaker69” ervan een superuser te zijn.
De handen en statistieken zijn zo verdacht dat het forumtopic al snel veel tractie krijgt. Tientallen mensen reageren en het verhaal gaat viral op social media, vooral X wat veel gebruikt wordt door pokerspelers.
GGPoker erkent bestaan superuser, biedt excuses aan
Het zorgt ervoor dat ook GGPoker zelf de zaak in onderzoek neemt. In een blogpost op ggpoker.com, erkent de pokersite dat er sprake was van een superuser die door een technisch mankement kon zien of hij voor of achterstond in de hand:
“Onder een specifieke reeks omstandigheden met betrekking tot de functie ‘Duim Omhoog/Omlaag Table Reaction', waarbij onze Windows spelclient wordt gedecompileerd, netwerkverkeer wordt onderschept, en onze spelpakketten worden gewijzigd, was MoneyTaker69 in staat om zijn eigen spelclient aan te passen. Deze aanpassingen konden alleen worden gemaakt aan onze Windows desktop spelclient omdat een deel van onze desktopclient gebruik maakt van het Adobe Air framework, dat aanvalsvectoren heeft die andere frameworks niet hebben. Op geen enkel moment had de gebruiker toegang tot onze servers of servergegevens, inclusief de hole cards van anderen. Via deze aangepaste spelclient kon hij de all-in equity afleiden door gebruik te maken van een datalekvector aan de clientzijde.”
GGPoker
Het lek in de software werd volgens GGPoker al op 16 december gedicht en het account van de gebruiker werd opgeschort. GGPoker nam $ 29.795 van de gebruiker in beslag en belooft dat te herdistribueren over de spelers die werden benadeeld. Ook het toernooi wat “MoneyTaker69” op zijn naam schreef, zal gecorrigeerd worden waarbij iedereen die in het toernooi cashte, een positie omhoog gaat.
“We bieden onze oprechte excuses aan voor het incident, waardoor veel pokerspelers zich zorgen hebben gemaakt over de integriteit van het spel en hun vertrouwen in GGPoker om de beste pokerervaring te bieden geschaad is. We nemen dit incident zeer serieus en blijven hard werken om pokerspelers niet teleur te stellen. Daarnaast zijn we actief aan het werven om de omvang van ons technische beveiligingsteam te verdubbelen en roepen we de hulp in van gerenommeerde beveiligingsprofessionals om ervoor te zorgen dat online poker veiliger is dan ooit.”
GGPoker
In september 2020 blokkeerde GGPoker al eens 40 accounts die zouden valsspelen middels RTA. Of “MoneyTaker69” gelieerd is aan de Russische hackersgroep “Moneytaker”, is niet bekend. GGPoker is een van de weinige pokersites met een vergunning in Nederland. Pokeren kan in Nederland verder alleen bij Unibet, bet365, en Holland Casino Online.
