گروه هکری Whitearmor مدعی شده است که موفق به نشت داده‌های عظیم پلتفرم Gamdom V2 شده است. طبق ادعای این عامل تهدید (threat actor)، بیش از ۱۵.۴ میلیون رکورد شامل شناسه کاربری (userid)، ایمیل و رمز عبور (password) در معرض افشا قرار گرفته است. علاوه بر این، چت‌های پشتیبانی و تصاویر ارسالی کاربران نیز در اختیار مهاجم قرار دارد.
فاش شدن تقلب در سیستم Provably Fair
بخش قابل توجهی از این افشاگری به بررسی فنی سیستم “Provably Fair” (اثبات عدالت) در بازی‌های این پلتفرم می‌پردازد. مهاجم ادعا می‌کند که برخلاف ادعاهای تبلیغاتی، سیستم مذکور کاملاً غیرشفاف و دارای سوگیری به نفع کازینو است. یافته‌های فنی منتشر شده شامل موارد زیر است:
- بذر ثابت (Fixed Seed): در بازی Crash، برخلاف استانداردهای امنیتی، از یک Seed ثابت و Hardcoded استفاده می‌شود که باعث می‌شود مدیریت سایت بتواند نتایج آینده را پیش‌بینی کند.
- سهم پنهان مدیریت (Hidden House Cut): فرمول‌های ریاضی بازی شامل یک ضریب پنهان برای افزایش سود کازینو است که در مستندات عمومی ذکر نشده است.
- تغییر نرخ پرداخت زنده: مدیران (Admins) امکان دارند نرخ بازگشت سرمایه (payout rate) را به صورت لحظه‌ای و از طریق پنل مدیریت تغییر دهند.
- سوگیری در بازی‌های Roulette و Hilo: کدهای منبع نشان‌دهنده وجود سوگیری (bias) در محاسبات به دلیل استفاده از عملیات Modulo هستند.
این گزارش نشان می‌دهد که پلتفرم Gamdom و Perabet با استفاده از کدهای مشابه، کاربران را فریب داده و نتایج بازی‌ها را از پیش تعیین کرده‌اند. مهاجم اعلام کرده است که تمامی شواهد فنی و فایل‌های مربوط به کدها را برای بررسی مستقل در اختیار محققان قرار خواهد داد.
