Уязвимость в казино

Скорее всего он просто погонял mt_rand у себя на сервере и выявил закономерность.
Вот тестовый скрипт, можете попробовать сами.
В первом скрипте меняются стороны и ставка снижается после трех проигрышей, во втором скрипте стороны не меняются.

PHP:

$balance=150000;
$sum=5000;
$side=1;
$l=0;

$rr=0;
$rg=0;
$s=1;
$r=0;
$r2=0;
for ($i=0; $i<1000; $i++)
{
    $rand=mt_rand(1,2);
    if ($rand==1)
    {
    $rr++;
    $rg=0;
    if ($s==1) { if ($r>6) { echo '<b>('.$r.')</b>'; $r2++; } $r=0;  } else $r++;
    echo '<font color="red">'.$rr.'</font> ';
    }
    else
    {
    $rg++;
    $rr=0;
    if ($s==2) { if ($r>6) { echo '<b>('.$r.')</b>'; $r2++; } $r=0; } else $r++;
    echo '<font color="green">'.$rg.'</font> '; 
    }
 
    if ($balance>0)
    {
        if ($side==$rand ) { $balance+=$sum; $l=0; $sum=5000; } else { $balance-=$sum; $l++; $sum=$sum*2; if ($sum<$balance) $sum=5000; }
        if ($l>5) $sum=5000;
        if ($l>5) {    if ($side==1) $side=2; else $side=1; } elseif ($side==1) $side=2; else $side=1;
    }
 
    $s=$rand;
}
echo '<br>Повторений больше 6:'.$r2++.'; Выигрыш: '.$balance;

echo '<br>';

$balance=150000;
$sum=10000;
$side=1;
$l=0;

$rr=0;
$rg=0;
$s=1;
$r=0;
$r2=0;
for ($i=0; $i<1000; $i++)
{
    $rand=mt_rand(1,2);
    if ($rand==1)
    {
    $rr++;
    $rg=0;
    if ($s!=1) { if ($r>6) { echo '<b>('.$r.')</b>'; $r2++; } $r=0;  } else $r++;
    echo '<font color="red">'.$rr.'</font> ';
    }
    else
    {
    $rg++;
    $rr=0;
    if ($s!=2) { if ($r>6) { echo '<b>('.$r.')</b>'; $r2++; } $r=0; } else $r++;
    echo '<font color="green">'.$rg.'</font> '; 
    }
 
    if ($balance>0)
    {
        if ($side==$rand ) { $balance+=$sum; $l=0; $sum=10000; } else { $balance-=$sum; $l++; $sum=$sum*2; if ($sum<$balance) $sum=10000; }
        if ($l>4) $sum=10000;
    }
 
    $s=$rand;
}
echo '<br>Повторений больше 6:'.$r2++.'; Выигрыш: '.$balance;


Вывод пока работает по ссылке https://bitalk.org/cabinet/?view=casino.

Вот, для наглядности:


В первом случае при 6 повторений чередований мы выиграли 220000 с начальной ставкой 5000 и начальным балансом 150000 сатош, а во втором случае всего при двух чередованиях баланс прикончили.

А если выставить 10000, то получится что-то вроде узора. Только я не понимаю закономерности.
На хакере есть заметка об уязвимости еще 2009 года https://xakep.ru/2009/01/16/46797/, но там подбирали пароль и не понятно как применить это здесь.

Так вот, если следовать здравому смыслу, то человек менял местами стороны и играл со ставками не просто так. Конечно, без везения тут не обошлось, но доля математики, вероятно, выше.
К тому же он ничем не рискует, т.к. не вносил своих денег на баланс, а казино рискует.

 

Мои доводы о чередовании основаны на предположении об уязвимости скриптового рандомайза, что в свою очередь подкрепляется пока и собственными опытам (выводы делать рано, буду тестировать дальше) и статьями, ссылки на которые я приложил.

Я и доказываю. В данном случае достаточно выявить общие закономерности, погоняв mt_rand у себя на компьютере.

Какие у нас исходные? Человек знает уловки в казино, сразу при регистрации ставит целью обыграть казино и использует математические схемы, алгоритм рандомайза уязвим. Это факты, а не домыслы. Кроме того, попытайся он сразу вывести хотя бы 500 тыс. сатош, я бы ему выплатил и казино доработал. Я ему даже писал, что в казино дыра и выплачу за нахождение дыры (хоть он о ней и не сообщил) 500 тыс. сатош, но потом, когда увидел сколько он накрутил и сколько накрученного уже выведено посредством конкурса и подарка (220 к. он получил, 250 к. ты, 400 к. ден через конкурс, т.е. 870 тыс. сатош), то заблокировал и стал разбираться. А он хочет, чтобы я ему еще 500 тыс. сатош вывел.

Можно я буду комментировать только важные моменты? Не отклоняйся от сути спора.
Так вот, твой тезис, что не надо казино включать, потому что однажды найдется программист, который его таки взломает, абсудрен. Ну, нашелся такой за все время, я разобрался, будет полезно. Может найдется и тот, кто форум взломает. Только автоматического вывода нет и в этом нету смысла, иначе бы его давно взломали. На этом и строится мой "наивный" расчет, что раз вывод ручной, то никто пытаться не будет. Теперь я знаю, что жулик может подмазаться к проверенным, запулить им 250 тыс, еще 400 на конкурс и они будут за него жопу рвать и тратить столько времени защищая его, что давно бы этих 250 тыс. заработали на кране )

Если бы ты попытался эту сумму вывести сразу, я бы это заметил, увидел бы схему (если она есть) и пришел бы к разумному компромиссу, а казино бы сразу доработал. Если бы ты попытался эти деньги скрыть, я бы уже был недоволен. Но в твоем случае схемы очевидной нет, а в случае твоего подопечного схема и видна и он сам ее признал. Ты хоть объясни ему, что не надо болтать следователю все подряд, нужно сначала посоветоваться с адвокатом. Ты то его защищаешь с позиции, что схемы очевидной нет, а он сам говорит, что схема есть, что раньше он ее применял на других казино, расписывает ее, т.е. признает, что без математики не выиграть. А вот долю математики я и пытаюсь определить, чтобы доработать казино грамотно.

Жуликам и шулерам да, платить нереально. Если бы была хорошая команда проверенных, которые своевременно выявляли нарушения таких, как Сияев, удалось бы сохранить миллионы сатош. Дело не только в том, что я плачу один, а еще в том, что и модерирую по сути один. Самым активным модератором вообще был Бакси Коин, который сам наделал мультов и эксплуатировал дыру со ставками.

Да, про отсутствие зеро я знал, а про уязвимость к схемам нет. Не случайно же победителем стал тот, кто эти схемы знал, а не тот, кто кликал как попало. Или случайно? Твой тезис то в чем, что без везения не обошлось? Тут я согласен. Но и без математики тоже, от которой тут не защиты.

У меня такой задачи не стоит. Мне достаточно доказать, что алгоритм в принципе уязвим и он заработал благодаря этой уязвимости. Но он уже уязвим, т.к. нет защиты от математики, которая есть у нормальных казино.
Вторая претензия в том, что он прятал баланс. Он перевел все во внутреннем обменнике и мог ждать, когда Даш или Биткоин взлетит, а потом все вывести разом. Я уже в правилах прописал, что если сатоши заработаны более трех месяцев назад, то вывод может быть пересчитан по тому курсу. Наверное не очень справедливо, но у меня и не биржа. Нужно просто прописать гарантии, чтобы недоразумений не возникало. Или технически ограничения вводить, например, максимально доступный выигрыш за месяц в казино миллион сатош и их необходимо вывести, а не прятать или переводить другим людям. Вот тогда я такие вещи буду сразу замечать и дорабатывать.

Я пока в поиске других уязвимостей. К тому же я полагал, что зеро в казино нужно, чтобы обирать игроков, а у меня такой задачи (вопреки твоим заявлениям) не стояло. Поэтому я зеро и убрал. Но я не знал, что зеро нужно, чтобы пресекать математические схемы, о чем прямо сказано в соответствующей статье на Википедии. Т.е. эта уязвимость появилась исключительно благодаря моему незнанию азартных игр.

Какого еще веста? Вента? Что ты там тащил? Сказал пару раз что думаешь и все. По бакси коину я тебе аргументы привел. Тебе они показались не достаточными? Или ты с ними в итоге согласился?
Тут же ты меняешь тезисы по нескольку раз. Что ты сейчас стараешься доказать? Что Слейт выиграл случайно? Но не без математики.... Случайности больше, чем математики? Я тебя не убедил, что таких совпадений быть не может (он игрок, программист, единственный кто много выиграл, не выводил все сразу и т.д.)? Может потому и не убедил, что ты оказался в доле, а любого другого убедил, кто не в доле. Представь что твоего знакомого судят, ты предвзят, прокурор тоже предвзят, адвокат предвзят, а судья должен быть не предвзят, присяжные тоже. Присяжные тут есть, в принципе многие уже высказались и признали косяк. А, скажем, Сияев, которого я забанил, вообще заявил, что моя уязвимость это мои проблемы. )

Да, так и есть. Например комиссия 5% , играй со ставкой 100 сатош сколько влезет, а захочешь играть по схеме, то на шаге в 100000 сатош заплатишь 5000 сатош, о чем будешь знать заранее. И это все равно будет гораздо лучше чем игра в дайс на йобите. Наверное ты очень презираешь админов биржи, которые создали игру с вероятностью выигрыша в свою пользу (а многие это даже не осознают) и ты не удержался чтобы не поиграть в нее. Да еще и ставку минимальную сделали 100 тыс. сатош.

 

Пока ты там опять не начал рожать огромный пост воды хочу немного объяснить тебе, как работает правосудие.
Например, у твоего знакомого находят в кармане пакетик конопли. Он говорит, что не знал, что это конопля, думал, пакетик чая. Следователь начинает проверять, оказывается, что чел уже привлекался по наркоте. Судья, естественно, ему не верят, присяжные тоже. Да и без прошлого тут понятно, что держать коноплю в гриф пакетике и думать, что это чай, это абсурд. Хотя и в этом случае можно сказать, что вина на 100% не доказана.
Ты примеряешь на себе роль именно адвоката, а не судьи или присяжного. Я в роли следователя, моя задача находить доказательства вины подозреваемого, всякие "совпадения", которые по отдельности вину не доказывают, но в совокупности оставляют подозреваемому очень мало пространства для маневра.

 

Мартингейл это схема? В данном случае еще доработанная.

Так ты и слил на 10 шаге, только не свои сатоши, а данные за регистрацию.

Использована схема, защиту от которой я не предусмотрел и она позволила выиграть с 10 к. до 5.5 млн.
А умысла могло и не быть, вот например ты пишешь:


Машинный перевод.
Seuntjies DiceBot - это программа для автоматизации стратегий ставок, таких как мартингал, для сайтов криптовальной валюты или, другими словами, ботов ставок. DiceBot поддерживает множество сайтов и валют, в том числе pocketrocketscasino (Btc), простые кости (Btc), Just-Dice (Clam) и многие другие. Обновления регулярно выпускаются для исправления ошибок, улучшения бота и добавления новых и инновационных функций боту.

Надо будет темку по этому боту создать.

Верт Дайдер тебя лайкнул, наверное инфа ему пригодилась. А может и не помог этот бот.
Описание этой темы.

Это же конечно совпадение, добавил в копилку. Ну и конечно Верт ни разу не адвокат, зная про этот факт, но доказывая, что выигрыш скорее случаен.

Куда привлечь. Ты предлагал (то на вы то на ты, давай уж на ты) компромисс, по которому я должен выплатить тебе 500к. сатош примерно, с учетом, что ты и так фактически вывел 820 из них 220 сам. Меня этот компромисс не устраивает, я утверждаю, что человек поставил цель обыграть казино (с этим то спорить не будете) и используя уязвимость (с этим тоже?) смог увеличить свой начальный баланс более чем в 500 раз, причем играл даже не на свои сатоши, а на данные при регистрации. Т.е. выиграл ничем не рискуя. И старался выводить потихоньку, видимо зная, что если я увижу крупный вывод, то лазейку прикрою.

 

Ну если 10% имеется ввиду всего от суммы выигрыша, то я согласен. Ты вывел 220 к. Так кого будем штрафовать, Дена и ВертДайдера? ) Ну Ден как бы честно в конкурсе выиграл 400к сатош, я же их ему вывел. Ты вывел 220к сатош. Уже 620к сатош. Давай сойдемся на 870 к сатош, из них 250 ты подарил Верт Дайдеру. Или можно подарок отменить и выводы тебе направить? ) Как бы тогда он в тебя не вцепится? ) Или может он часть подарка уступит тебе?
На такой компромисс согласен?

 

Да ни с какого, расслабься. Мне еще ярый защитник Слейта тут не нужен и тебя трогать не собираюсь. ) Хватит мне и одного адвоката. Который прекрасно знает, что его клиент применяет специальные проги для обыгрывания казино даже более продуманных чем мое (сам пишет что удавалось поднимать 1x1500, так что 1x500 еще не предел).

Ребята устроили веселуху, в ущерб своей репутации правда, но ничего...
Моя аналогия про пакетик конопли здесь очень подходит. Посмотрим как ребята будут оправдываться дальше, запасайтесь попкорном.

 

А какой бот подходит? Или ты знаешь только один бот? Как вообще про этот бот узнал? Интересуешься темой как обыграть казино?

Да и какая разница подходит бот или не подходит. Ты же не видишь в этом ничего дурного. Или там, где выиграл с помощью бота, ты жульничал?

А это что такое: "Использовать можно хоть сколько. Server seed все равно остаётся прежним. Даже если его менять, у него все равно запрограммирована последовательность."
Я про Server Seed даже не знал, пока не почитал статью на хакере. А ты уже месяц назад знал? Совпадение? Не думаю.

Сколько ты выиграл, когда сделал 1x1500? Тебе выигрыш вывели, доказать сможешь? А что было бы, если бы админы знали, что выиграть помог бот?

Это при идеальном рандомайзе. Рандомайз не идеален это факт, я уже две статьи приложил да и сам поэкспериментировал. Знал ты об этом или нет другой вопрос, в свете всех фактов я считаю, что знал. См. мою аналогию с коноплей.

Какой в этом смысл, вдумайся? Кому бы я этот штраф перечислил, себе? Казино обыгрываешь, а с элементарной логикой не дружишь.

Ты мне не интересен. Мне интересно посмотреть как Верт будет доказывать, что он вовсе не адвокат и подошел к вопросу объективно. Или признает, что не объективен. А ты на форуме все равно не пишешь, случайно забрел, чтобы казино нагреть. Баланс твой тестовый, могу оставить только данное за регистрацию и за сообщение здесь, а также за лайки.

 

Благодаря таким как ты. Если бы проверенные еще махинаторов не покрывали, а вовремя о них сообщали, процесс обучения шел бы куда быстрее.

Ну в это слабо верится, особенно учитывая, что там же есть совет 30% выводить. Здесь ты этой тактике следовал, а там нет?

Я в курсе, вот статья на эту тему. Только как там контролируется честность казино, тоже хэшом? Неужели и правда 50/50? К тому же эта игра сложнее орла и решки, с mt_rand(1,2). Надо было сделать хотя бы mt_rand (1,1000), а потом проверку, если меньше 500 то 1, если больше то 2.

Ты то сыграл 1000 игр. Понятно, что чем больше игр тем чаще по такой системе можно слить. Но я учитываю только проигрыши. А у тебя и с выигрышами, похоже, есть система. Ты сейчас давишь на то, что я, дилетант в азартных играх, сразу не могу твою схему разоблачить. Но ты то при этом знал и про уязвимость пхп-ного рандомайза, и о программах, позволяющих обманывать казино. Более того, я думаю, что любой не технарь уже был бы на 100% уверен, что ты жульничал, только на основании твоих постов про накрутки казино и как ты умножил в 1500 раз первоначальную ставку с помощью бота. Это я делаю скрипты и пытаюсь разобраться в принципе, потому что мне интересно.

Я еще не полностью твой аккаунт проверил. Разблокировал бы сразу, ты бы возможно потер тот пост, где писал про бота. И не было бы у меня убедительного доказательство твоего умысла. Ты зарегил новый акк вот и пользуйся им.
Ты и раньше не общался, написал только несколько сообщений чтобы восстановить баланс на ставку в казино. Если бы при регистрации давалось не 10000 сатош, а 20000 сатош, вероятно ни одного бы сообщения не написал.

А ты мне в этом деле видимо решил помочь, обыграв казино на 5.5 млн. с помощью то ли своей схемы, то ли хитровыебанного бота. Ну представь если бы я вывел тебе 5.5 млн., как бы я подвел добропорядочных пользователей. Хотел бы помочь с развитием, рассказал бы о дыре сам.

 

И что? Мне надо поощрить его за жадность? Вот если бы он сам сообщил, тогда можно было бы поощрить.

Разумеется, если хакер об этом сообщит. А если взломает и не сообщит, более того, использует знание взлома для наживы, то он будет арестован. В США с компьютерными преступлениями, кстати, довольно строго.

При чем тут решил не решил. Было расследование. Не забанил бы я его, он мог замести следы, удалить старые посты, где он рассказывал что на боте поднял 1:1500 и советовал другим, что надо 30% выводить. Это весомая улика в добавок к остальным. Тем более он говорит, что тот выигрыш 1 к 1500 весь слил, во что слабо верится с учетом комментария, что 30% надо сохранять. Нет веры этому человеку. Отмазы как у нашкодившего ребенка.

 

Если только сам себе. Какая тут логика? Человек раньше обыгрывал казино с помощью бота, ты это знал, он разбирается в технических особенностях рандомайза, он единственный крупный победитель... и все случайно? ну ну.
Почему ты не рассказал про бота, если ты не адвокат?

Ты можешь так словоблудить до бесконечности. А если у тебя в кармане найдут пакетик с анашой, это вовсе не значит, что она твоя и ты знал, что это анаша, даже если есть доказательство что ты ее употреблял ранее.

Не позорься. Человек взламывал казино раньше с помощью специальных ботов, в чем сам признавался. Знает про Сервер Сид. Единственный крупный победитель. За 1000 игр не сливал ни разу только в начале на 10 шаге. Считать это совпадениями и простой удачей противоречит здравому смыслу. Ты исходишь из того, что все пользователи равны, просто кому то повезло, а кому то нет, кто то проиграл 100 к. сатош, а кто то выиграл 5.5 млн. Почему же повезло тому, кто раньше уже проворачивал такое на других казино.

Ага, только тут так совпало, что это программист и к тому же взломщик казино. Обыграть на 5.5млн с 10к тоже может любой?

Есть потому что они не отображаются в профиле и пока есть только в базе. Но, предположим, он об этом не знал.

Это если над этим думать. А если вообще не интересоваться азартными играми? Я никогда в жизни не играл ни в рулетки, ни в автоматы и не знал о технологиях обмана. С фокусами тоже самое, бывает, у фокуса секрет простой, а разгадать его так с ходу не выходит. Но если ты считаешь это признаком низкого интеллекта, твое право.

А где ты тащил за веста то? Весь вопрос упирался в мульт он или не мульт. Доказательств, что он мульт, я не нашел, поэтому разбанил. А доказательства что Бакси Коин мульт нашел и ты вроде не возражал. Ну даже если бы он завел спор и сказал, что те два ника не его, просто IP случайно совпал, и подписка случайно, ставки тоже, как и лайки. Ты бы тогда за него тащил? Зачем, он тебе тоже подарки делал? А если бы делал, то тащил бы с позиции раз на 100% не доказано, что это мульт, значит это не мульт.
Нимогсм особо не защищался, а признал схему с казино, какие кредиты он накручивал раньше я уже не помню, в общем я посчитал это несущественным.
По такой логике, будь ты объективен, ты бы сказал что Слейт использовал специальные программы для выигрыша в казино. А ты промолчал.

Дыру я нашел, просто ты это не понимаешь, т.к. не программист. Есть знакомые программисты? Дай им погонять скрипт, который я выложил выше. И спроси какая вероятность, что Слейт выиграл случайно, зная и про математические схемы и про Сервер Сид. Историй взлома казино хватает. Человек сам признался, что взламывал казино подобным образом ранее, поэтому твой тезис что это обычный человек и просто ему очень повезло уже смехотворен.

Более того, если бы он не использовал математических схем, а просто бы взломал форумный mt_rand, что не сложно, т.к. у меня нет никакой защиты от этого взлома. Как бы я поймал его за руку 100%? А ты бы, если бы оказался в аналогичной ситуации? Тут можно только по косвенным признакам установить вину. Человек признал, что неоднократно взламывал казино и даже накручивал 1 к 1500 (здесь только 1 к 500) и это единственный, кто много выиграл и он зарегистрировался тут с единственной целью обыграть казино. Тебе этого не достаточно? Ну тогда бы ты выплатил Слейту 5.5 млн сатош? Вот положа руку на сердце, выплатил бы?

 

Красавчег. Вижу ему 5.5 млн. сатош, на которые он обыграл казино, было мало, он еще и коды активировал. Кстати, ты в курсе, что лайк должен быть естественным, например, он сам должен был выложить код, чтобы получить лайк, а не выпрашивать его в ЛС.
Человек не вложил ни одного своего сатоши, а играл только на 10к, данных за регистрацию (сейчас уменьшил до 1к, 10к еще со времен когда биткоин стоил 1000$). При этом еще клянчил лайк, чтобы активировать коды. Вот такие кадры именно форуму и нужны для развития.

Не можешь распознать иронию? Это было сказано в контексте, что я позволил ему вывести 870 к. из 5 млн. выведенных, что весьма щедро, учитывая что он не вложил ни одного своего сатоши. Лишь бы за что уцепиться. А те конкурсы где ты и Бакси Коин выигрывали благодаря дыре, используемой баксикоиновским мультом, разумеется не могут быть честными. Мне кто то сообщал что в конкурсах можно уходить в минус, только не помню ты или не ты.

 

Т.е. ты просто поставил лайк к рандомному сообщению потому что тебя попросили, даже не читая? А если бы прочитал, тот факт, что он использует ботов и взламывал уже казино не имеет к вопросу отношения? Ну ну.

Пакетик с анашой это вещьдок, получив который нельзя 100% утверждать, что есть умысел. В случае взломов вещьдоком может быть компьютер. Даже получив компьютер, все что я мог бы там найти это ботов, какие-нибудь переводы выигрышей с казино, сайты из истории посещений по тематике взломов казино...это мы и так знаем. Но все это только косвенные доказательства и в делах с хакерами они зачастую тоже только косвенные. Дополнительным доводом в пользу обвинения является наличие специального образования или рецидив. Но опять же, все зависит от судьи, который должен быть не предвзят, только если ему не занесут денег. Судьи у нас нет, есть только коррумпированный пользователь.

Это вранье. Вот твоя выписка https://bitalk.org/scripts/casino.php?filter=6751
Тут видно, что с большим трудом за 800 игр ты набрал 300 к сатош, и уже на 885 ходу ушел в минус около 300 к. сатош. И ты тоже применял систему повышения ставок (что сам признавал), только какую то свою не такую очевидную, как у Слейта. Но где то она сработала, а где то подвела. И набор баланса у тебя куда более плавный.

Почему? Если я вообще не знал о существования стратегий казино. Тут дыры две.
Первая очевидная - плохая устойчивость к мантергейлу и вознаграждение за регистрацию. Т.е. пользователь, слив 10 к. данных при регистрации, легко может зарегистрировать новый акк и превратить их в 100 к., даже не будь он таким искушенным игроком, как Слейт.
Вторая неочевидная - уязвимость форумного рандомайза. Этому есть немало доказательств и статей, вот одна из них, и вывод "Если вам нужно получить случайные данные, воспользуйтесь функцией openssl_random_pseudo_bytes(), которая доступна начиная с версии 5.3.0. У неё даже есть флаг crypto_strong, который сообщит о достаточном уровне безопасности. ".
Этот вывод сделан специалистами кибербезопасности, которым я сам не являюсь, я могу лишь констатировать факт, что скриптовый алгоритм уязвим.
А дальше идут наши совпадения, которых уж подозрительно много. Включая и сомнительные показания нашего подозреваемого о том, что он не нашел дыры, хотя знал про Сервер Сид или о том что слил в казино тот выигрыш, где он умножил ставку на 1500 раз. А он скажет название этого казино? Сомневаюсь, ведь это для него подработка.

Еще раз, эти ситуации совершенно не похожи. Там был бан по совпадению IP, что даже на более крупных форумах, где вероятность совпадения выше, порою срабатывает автоматически. И ладно бы IP впн-овский, так обычный. Пользователь стал возражать, я проверил его оператора, оказывается, это мобильный оператор, т.е. теоретическая возможность совпадения IP есть, хотя и малая, ведь это не Москва и не Петербург. Но, поскольку у него было немало сообщений и в том числе рассказы, а никаких признаков накрутки с "мульта" нет, как в случае Бакси Коина, я его разблокировал. И даже не страшно, если это и правда его мульт.

Так ты выше писал, что не читал комментарий, т.е. лайкнул не глядя. Ну может быть. А если бы читал, сказал?

Ну ты можешь и в квартиру пробраться с отмычкой, взломать сейф (и закрыть его), а потом, будучи пойманным на месте, сказать что деньги при тебе это вовсе не из сейфа, а домой к человеку ты пришел чтобы поболтать, хотя вы раньше не общались и даже не были знакомы. Если занесешь 250 к зелени какому-нибудь судье, возможно он тебе даже поверит )

Само по себе не является и пакетик анаши в кармане, особенно, если ты не знаешь, что это анаша.
То есть ты утверждаешь, что человек, имевший опыт взлома казино (боты, опирающие в своих расчетах на Сервер Сид именно для взлома), зарегистрировавшийся здесь лишь с целью играть в казино, не имел умысла обыграть казино? А если есть умысел, опыт взлома, техническая подготовка, что же тебе еще нужно чтобы сделать вывод, что человек выиграл нечестно? В классическом понимании не является преступлением и сам факт взлома рандомайза казино. Создание мульта и даже накрутка от мульта своих тем тоже не является преступлением в классическом понимании.
Мне же не преступление надо доказать, а факт нечестного выигрыша. Недоработки были и более явными, например, при игре в кости, которые я исправил. Если выигрыш закономерен, то он нечестен.

Последнее говорит о моей объективности. Но пока не видно чтобы хоть что-то говорило о твоей. Или ты всегда прав и объективен?
Я не буду банить полезных пользователей без веских причин. Данный пользователь нанес ущерб, а пользы никакой не принес. Есть много доказательств, что он хотел обыграть казино, а не просто зашел развлечься. Зачем мне держаться за таких? Или за Сияева, который накручивал свой темы и с этим ты согласился. Или Бакси Коина, который также использовал дыры, плодил мультов много флудил. Если я вижу совпадение IP и флуд, я баню не разбираясь.
Или есть конкретные претензии? Готов выслушать.

Казино не наебывает потому что есть контроль честности. Комиссия это не наеб это плата за развлечение, что сказано в первом посте: "Обратите внимание, что в отличии от обычных казино, тут равные шансы у казино и пользователя, небольшой перевес в сторону казино дает лишь комиссия, которая может быть увеличена, но останется небольшой. ". Т.е. пользователь заранее предупрежден, что небольшой перевес в сторону казино есть. Скорее ты бы не стал открывать казино, которое не приносит существенного дохода. И я уверен, что ты бы не выплатил. Зачем ты бы выплатил, чтобы жулики всех мастей слетались на форум и искали, какие еще есть дыры? Чтобы убедить других пользователей, что казино платит, даже если они много выиграют? Так это не рядовой пользователь, а подготовленный, зарабатывавший раньше на уязвимостях казино. Или может ты бы ему выплатил, чтобы удержать на форуме его и пользователя, которому он забашлял денег? А если он сам не настаивает, чтобы ему вывели эти 5.5 млн., а только 10%, ты бы все равно вывел 5? Сомнительно.

Но на самом деле перевеса не было. Потому что комиссию я уменьшил с ростом курса, а вознаграждение за регистрацию уменьшить забыл. В итоге пользователь получал 10000 сатош, что давало ему возможность 200 раз сыграть бесплатно.

На каком балансе? Ты проверял через бота? Он же переводил на внутренние балансы через обменник.

Еще раз, это было сказано в контексте того, что Слейту позволено вывести 870к сатош. Где же твоя хваленая логика?

Но я же не доказал 100% что он жульничал, не важно, 10 совпадений или 20. Он сам предложил 10% с выигрыша, на что я заметил, что 10% и даже больше он уже по факту вывел. Я предложил не банить его новый ник а в остальном оставить все как есть, ничего не выплачивая, но и никого не штрафуя. Он настаивает чтобы я разблокировал его старый ник, мне это кажется подозрительным. Как внимательно проверю, разблокирую.

 

Давно бы уже закончили если бы каждый высказал собственное мнение.
А когда интересанты спорят с интересантами, спор может продолжаться вечно.

 

Это мое мнение, вполне логически обоснованное.
Я не в роли судьи, а, скорее, ответчика в гражданском судопроизводстве. Аналогии с уголовным судопроизводством тут неверные, т.к. пользователя не наказывают (такой возможности и нет) и ничего от него не требуют. Даже если он и взломщик казино, преступлением это не считается.
Слейт предлагал компромисс, по которому я выплачиваю ему 10% от выигранного, т.е. он требовал от меня выплаты. Я, как страховая, справедливо замечаю, что случай то его особенный, не вписывается в обычную практику. Аргументы: самые удачливые игроки, а их всего два, смогли выиграть около 100-200к. сатош, а твои спекуляции на тему, что на каком то шаге ты был в хорошем плюсе, к делу не относятся, т.к. и в хорошем минусе ты тоже был, а Слейт не вкладывал ни свои сатоши, ни свой труд. Он ушел в небольшой минус (около 10 к) всего 1 раз в начале, где вероятность этого самая большая (с такими ставками), ты же уходил в минус 5 раз и один раз довольно серьезно, т.е. ты вложил в казино своих 500к сатош, чтобы выиграть. Дополнительным аргументом в мою пользу является тот факт, что клиент уже привлекался за мошенничество со страховками. Хотя и одного этого факта достаточно, чтобы страховая добровольно не платила. И тогда клиенту остается подавать в суд на страховую.
На форуме для разборок существует специальный раздел, где он с нового акка (ему так принципиально вернуть тот?) создает тему с требованием выплатить ему 10% выигранных сатош (или сколько он хочет, с учетом уже выведенных сатош получается не 10%, а 20). У нас завязывается переписка, где мы обоюдно должны доказывать свою точку зрения. А дальше зависит от того, какое впечатление он произвел на присяжных или на судью, которого нет, сколько присяжных уже успел подкупить и т.д. И тот факт, что он прикидывался дурочкой в начале, разыгрывал, что ничего не понимает в уязвимостях подобных казино, не будет играть ему на руку.

Каков будет сценарий подобного спора? Я привожу свои аргументы, он приводит свои. Далее я могу его допросить на предмет того, какое казино он раньше взламывал, написать админу этого казино, спросить есть ли такой пользователь и как ему удалось выиграть 1x1500 и т.д.

Сдержаннее надо было быть когда откровенно топил за него, имея весьма скверный расклад. Сейчас ты просто пытаешься придумать мне нереальные цели, как доказать 100% что он жульничал именно с моим казино. А вот если я этого не докажу.. то что, я ему должен выплатить 10% или 100%? Разбанить его? Я могу забанить любого пользователя, которого считаю вредным для форума, без всяких на то "убедительных причин". А как по мне он вреден: не вложил ни одного сатоши, обхитрил казино на 5.5млн, даже коды зажал сам выложить, а чтобы активировать форумные выпросил у тебя лайк.
Что касается моих слов что он жулик а ты коррумпирован, я считаю, что достаточно фактов для высказывания такого мнения.

Выигрывать не запрещено, но если я замечу признаки мошенничества/нечестной игры то не буду выплачивать выигрыш. А признаков тут хватает (см. выше аналогию со страховой). Если он считает что я не прав так пусть отвечает на мои вопросы и переписывается со мной. Ты то меня в чем упрекнуть пытаешься? В отсутствии логики? Т.е. аргументы что он уже взламывал казино, знает об их уязвимости и использовал специальный софт, а также является единственным кто 10-20 к превратил в 5.5 млн. (не 500к в 200к как ты) не имеют никакого веса для тебя?

 

> я сыграл более чем в три раза больше игр, чем слейт, прежде чем начать уходить в минус.
Ты вообще читаешь что я пишу? Ты вложил около 700 к. сатош (минус 370 на 800 шаге и комиссия за все игры), чтобы выиграть в итоге около 200 к. И даже если разбить твою игру на отдельные эпизоды, что чистая спекуляция, то видно, где шел большой выигрыш 1.9 млн (около 3 тыс. шагов) там и вложения были около 500 к. сатош, а вовсе не 10 к. Твоя стратегия была лучше чем у большинства игроков и позволила тебе выйти плюс, не смотря на комиссию за 3000 игр, но если бы ты разбирался в тонкостях скриптового рандомайза, как Слейт, было бы куда проще, особенно учитывая факт, что ты готов был вкладывать свои, заработанные за форумную активность сатоши.

1) это потому что у них предусмотрена защита от таких стратегий, другими словами, это развод
2) кишит, там даже описание стратегии есть один в один как делал Слейт.
3) желать поднять денег из воздуха это нормально, хоть и не всегда разумно, я же не говорю, что это не нормально
"Привлекался" сказано в контексте, что он взламывал даже настоящие казино, которые созданы с целью заработка на азартных (и доверчивых) игроках. Мое казино, где используется устаревший рандомайз и нет защиты от математических стратегий взломать еще легче.

Вот именно. Но ты же сказал, что выплатил ему бы 5.5 млн., что мне кажется лицемерным заявлением. Ну а за победы в конкурсе, где можно было ставить отрицательный баланс, ты бы тоже выплатил? И чем же принципиально та ситуация отличается от этой?

Да ты ее в упор не видишь или делаешь вид. Ключевой же момент в том, что он знал про уязвимости казино и воспользовался ими, чтобы выиграть. Это ты отклоняешься от сути заявляя, что теоретически в казино можно выиграть. Теоретически и в рулетку можно выиграть, без специальных приспособлений. Вот Слейт, в отличии от тебя, прекрасно понимал в чем его "обвиняют" и почему ему не хотят выплачивать выигрыш, поэтому и затирал что уязвимостей никаких не нашел, а статью про уязвимости не понял. Когда же вскрылась его ложь, он с форума ушел, а ты все успокоиться не можешь. Тебе мало аргументов в доказательство моего тезиса? Или тот факт, что он знал про уязвимости и воспользовался ими не делает его выигрыш нечестным ? Это уже на грани фола просто.

Есть факт: ты лайкнул сообщение, где он говорил про бота и свой опыт обыгрывания казино. Еще факт: ты об этом не сказал, когда он говорил, что не разбирается в уязвимостях. Твоя версия: ты лайкнул не глядя. Моя версия: это вранье. На основе одних и тех же фактов мы делаем разные выводы. Вот факты, из которых я делаю вывод что он жулик (врет что не разбирается в уязвимостях казино, чтобы легитимизировать свой выигрыш), а ты предвзят. Все твои сравнения с реальными казино и спекуляции на тему, что ты бы тоже мог столько выиграть вообще к делу не относится. А поскольку обычно ты логичен, я думаю, что ты и так это знаешь, просто играешь на дурака, надеешься что я не увижу бреши в твоей аргументации. Теперь разница между фактами и домыслами понятна?

 

> проще говоря, это аргумент, что человек поднял с нуля, а я нет. так?
Это аргумент в пользу того что ваши ситуации не похожи: там с 10к, здесь с 500 к. уже не говоря о количестве ходов и об итоговом выигрыше.

> приводили эксперимент, в котором я быстро и много поднял с маленькой суммы. суть в том, что чем меньше баланс
Мы проводили эксперимент на уязвимость к простейшей математической схеме. Но если ты кликнешь по ссылке в посте, который не читал, то увидишь, что схемы бывают разные и схема Слейта четко описана там.

> а где он писал, что взламывал? я что-то пропустил?
Так и будем к словам цепляться? Он использовал то ли бота то ли стратегию чтобы обыграть казино 1x1500, не знаю можно ли это считать взломом в классическом понимании, тут важно то что он играл на слабостях подобных казино.

> открыть казино, в котором выиграть легче, чем в других, но выигравшему не заплатить
Выигравшему нечестно! Я же и за конкурсы с минусовым балансом не заплатил.

> судя по-всему, для тебя 5,5 млн. сат. - копейки
Во первых с чего такой вывод что 35 тыс. для меня копейки? И потом, тут вопрос не в том, могу я выплатить или нет, а в том, обязан ли я это делать. По твоей логике так ты бы и на ставках выплатил бы с минусовым балансом если бы мог.

> тут разумно было бы выплатить выигравшему, как за средний конкурс, а не процент от выигрыша.
Не отвлекаться от темы. Ты приводишь вообще левые аргументы не имеющие отношения к спору и при этом уязвимые, я начинаю отвечать и ты разводишь свою любимую демагогию. Вопрос был в том, похожи принципиально эти ситуации или нет. Если у тебя есть претензии свои ко мне, открывай тему в разделе споры, здесь обсуждается Слейт.

Он единственный крупный победитель. Посмотри сколько вложил Рендерс, сколько вложил ты заработанных (а не данных при регистрации) сатош и сколько вы выиграли. Рендерс вообще в минус ушел в итоге, ты выиграл в 25 раз меньше, хотя вложил в 50 раз больше.
Я таких конкурсов открыл немало и с призовым фондом в миллион сатош.
Остальные пункты чего не комментируешь. Тезис мой: он знал про уязвимости казино и воспользовался ими, чтобы выиграть. Чем ты можешь его оспорить? Воду только льешь бесконечную.

>по которым он мог бы быть моим мультом. наверняка, их окажется довольно больше.
А может меньше? Вот сколько можно на дурака то играть? Человек пользуется специальным софтом, которые учитывает уязвимости казино. Человек знает технические особенности рандомайза (почитай следующий пост под постом о боте). Я продемонстрировал это экспериментально. Если ты технически не подкован так может пообщаешься с программистом, которому доверяешь? Будь ты еще более невежественен я бы тебе не смог доказать что и земля круглая. Оно мне надо?

> тебе изначально предлагали почитать нашу переписку, где ты бы и сам все это увидел
Из этой переписки вовсе не следует что ты не читал пост. Но даже если не читал, выбор стоит так: либо ты несерьезный пользователь, у которого можно выпросить лайк, либо ты соврал. Но и без этого поста в принципе понятно, что человек выиграл не случайно.

И снова игра на дурака. Простые стратегии для реальных казино не опасны, т.к. они их учитывают. Реальные казино создаются для заработка на азартных игроках, скорее уж они тебя обманут чем ты их, хотя и тут бывают исключения как со Слейтом. Знать, что я не рулю в таких вещах никто не обязан, напротив, уверен, что Слейт прекрасно понимал, что я в таких вещах не рулю. Потому его игра на уязвимостях дала такой необычный результат. Этот бы аргумент имел смысл только с учетом отсутствия у него специальных знаний и умысла (не просто обыграть, а обыграть, используя уязвимости алгоритма и скрипта). Почему я должен все на атомы раскладывать как ребенку? Ты понимаешь значение слов "закономерен", "умысел"?

 

Нет, то, о чем ты пишешь, называется благодарностью или здравым смыслом. Если бы все ему следовали, то не воровали бы мелочь на работе, рискуя быть пойманными и разрушить карьеру. Например, твой довод, что ты поставил лайк не читая, хоть и может быть правдой, но не всем покажется убедительным. Я же вижу, что в абсолютно очевидной ситуации (см. комментарии других пользователей) ты хочешь представить выигрыш как случайность, не слишком выбивающимся из обычной практики, упорно игнорируя (или уходя в сторону) мой основной тезис "Слейт знал об уязвимостях казино и выиграл благодаря им". Ты хочешь выставить меня гавнюком, мол я стараюсь придумать повод, чтобы не платить. А я говорю, что нечестный выигрыш оплачивать не буду, ни в казино, ни в ставках. Если можешь объяснить почему выигрыш Слейта честен то давай, только воду не лей. Только для начала ответь согласен ли ты вообще с постановкой вопроса "если он знал об уязвимостях и использовал их, значит выигрыш не честен".

 

Ох, уже бы и ребенок понял.

Ладно, буду объяснять как восьмикласснику, разложу на атомы.

Тебе понятно значение слов "закономерность", "совокупность доказательств", "умысел", "уязвимость", "честный"? Не понятно, тогда смотри толковый словарь. Почитал? Теперь ты понимаешь, что проигрыш в рулетку закономерен, потому что там есть зеро, не смотря на то, что каждый отдельный выигрыш или проигрыш случаен. Тебе понятно, почему большинство в рулетку проигрывают, но многие также выигрывают (в среднем, полагаю, больше, чем 2 из 100 и обычно пропорционально депозиту). Почему в рулетке, где проигрыш закономерен, бывают победители, тебе понятно? А почему бывает наоборот, как в этом случае? Перевари как следует, не торопись. Как станет понятно, читай дальше.

Теперь рассмотрим гипотетический случай, пока без программирования, рандомайзов, ботов и прочих не понятных школьникам вещей.
Новому пользователю при регистрации дается 10000 сатош, что дает ему возможность закономерно выигрывать. Это дыра даже в единичном случае, а можно зарегистрировать 100 акков, получить 10000 сатош за регистрацию и выиграть на половине из них (скорее всего больше, если использовать схемы) от 50-200к сатош. Возьмем среднее, 100к. сатош помноженное на 50 аккаунтов и получается 5 млн. сатош. Если бы такое произошло разово, я бы не стал выплачивать, даже если бы не смог доказать связь между этими аккаунтами. Может какие-нибудь четкие пацанчики и стали бы меня тут по понятиям разводить, но думаю большинство бы адекватных пользователей не осудило. Хотя ситуация куда более спорная, чем со Слейтом.

Теперь наша ситуация. Алгоритм, который я использую, уязвим, это общеизвестный факт, и не обязательно самому разбираться в программировании, чтобы в этом убедиться: авторитетные ресурсы вроде Хабрахабра, Хакер.ру об этом пишут. Если сомневаешься, можешь спросить у программистов. Слейт сам программист, знает и о ботах, использующих уязвимости пхп-ных казино и, очевидно, о принципе их работы (если тебе не очевидно перечитай предыдущие мои посты). Я сам экспериментально показал, что алгоритм уязвим. Боты знают об этих уязвимостях, у них в описаниях есть схемы, позволяющие использовать их. Следовательно, Слейт, скорее всего (не доказано на 100%, но в моем случае это и не требуется, см. аналогию со страховой выше), был в курсе, что казино не доработано и что, используя схемы, его можно сильно обыграть. Вот только здесь ручной вывод и вряд ли бы ему позволили вывести даже 2 млн. разом (полагаю, что он это понимал), поэтому он выводил осторожно, по 100 к. сатош с паузами, часть сатош поменял в тестовом обменнике, часть подарил тебе (за лайк что ли?), часть на конкурс (вероятно, чтобы избежать детальной проверки). Когда я обвинил его в том, что он умышленно использовал дыру в казино, Слейт прикинулся дурочкой (см. первые его сообщения в этой теме), мол статью не понял, об уязвимости не знает, ну только что математические схемы, в общем выиграл случайно. Это противоречит фактам, поэтому я назвал его жуликом (или мошенником, будет точнее, а то кое кто любит к словам цепляться). По отдельности все факты может и не имели бы большой силы, но в совокупности они не оставляют жулику пространства для маневра (почитал что такое совокупность доказательств в гражданском судопроизводстве?). Впрочем, его же защищает адвокат, у него нет необходимости самому отвечать на мои неудобные вопросы.


Домашнее задание.
Теперь проверим как ты понял выше написанное и создадим похожую (не один в один, лишь отчасти) ситуацию.
Допустим, я случайно за флуд назначил вознаграждение 100 тыс. сатош, в то время как за все остальные темы максимум 10 тыс. сатош. Один из пользователей это заметил и создал 100 флудных тем за ночь, пока никто не видел. Считаем, 100 на 100 тыс., итого на выводе висит 10 млн. Я проверяю вывод и понимаю, что налажал. Естественно я пишу, что это ошибка, за флуд в принципе не может быть такой оплаты и предлагаю выплатить пользователю только 1 млн. сатош (к слову, Слейт уже фактически вывел 870к сатош), хотя даже это не честно, т.к. флуд в принципе не должен оплачиваться. Удалить флудные темы и оштрафовать я как бы тоже не могу, потому что в данном разделе флуд разрешено это прописано в правилах. Казалось бы, все всё понимают, но пользователь наш не прост. Но запуливает 500к местному демагогу, прежде чем делать вывод и тот становится заинтересован в признании "законными" заработанных сатош.
И все понимают, что это полная херня, что это просто моя ошибка и пользователь скорее всего о ней знал (вряд ли он не понимал, что за флуд не могут платить больше, чем за сложные темы). Самому жулику даже неудобно со мной спорить, ведь он не может ответить на вопрос "Как вы могли не понимать, что за флуд не могут быть выплаты больше, чем за остальное". Зато для демагога тут большое пространство для маневра, а если бы админ не понимал в этом, то не смог вы возразить или бы просто устал на 5 сообщении, сказал бы "да ты заебал, я ничего выплачивать этому флудеру не буду" и все. Если бы я не умел макать людей в гавно, ловя их на лицемерии и противоречиях и не желал бы этот навык развивать, мне бы эта тягомотина надоела еще 5 страниц назад.
Так вот, заработанные 10 млн. сатош на флуде в данной ситуации являются честными или нет?

 

Вот тут скорее наоборот, ты решил примерить на себя роль ватника или тролля. У меня тоже навыки троллинга есть, я ответил тем же.
Если хочешь без троллинга, пожалуйста. Ответь на следующие вопросы в формате да/нет.
1) Ты согласен, что казино имеет уязвимости, а именно: отсутствие защиты от мантергейла и уязвимый рандомайз?
2) Ты согласен, что зная про эти уязвимости можно закономерно выигрывать?
3) Ты согласен, что закономерный выигрыш в казино не считается честным? (по аналогии со счетчиками карт, только не вынуждай объяснять что такое "честный")
4) Ты согласен, что у меня достаточно оснований полагать, что Слейт знал об уязвимостях казино и выигрывал благодаря им?
Вот ответь на эти вопросы да/нет и я разложу на атомы по конкретным вопросам.

> спрошу че-нить попроще: ты решил, что делать со мной и с моими бездуховно заработанными средствами
Я уже 10 раз сказал, что не буду никого штрафовать. А ты все жопу рвешь защищая этого Слейта, ему уже фактически выплатили 870к. хотя он просил только 10%. И это он должен себя защищать (если хочет с меня чего то стребовать), а не ты его.

 

Когда ты пишешь о проблемах страны ты тоже можешь быть предвзят. Не предвзятые вообще редко вступают в спор с предвзятыми. Ожесточеннее всех с ватниками спорят русофобы, что естественно. Но тут оппоненты как правило верят в то что они говорят.
А мне трудно поверить что ты действительно считаешь свою ситуацию похожей на Слейта. Увеличить с 500 к. до 2 млн. не то же самое, что с 10 к. до 5.5 млн, в первом случае это в 4 раза, во втором в 500 раз. Ты и в рулетку имеешь достаточно большие шансы с 500 к. до 2 млн поднять. Надо было сразу тебе четкие вопросы задать, чтобы ты не уходил в спекуляции.

> если сумеешь взглянуть на ситуацию со стороны
С какой стороны, с твоей? Ты это пишешь потому что уверен в своей правоте или потому что хочешь выглядеть правым?

 

Ну и логика у каждого своя , на этом и сойдемся.
В общем если Слейт вдруг решил что то с меня стребовать, пусть создает ветку в разделе Споры. Я не считаю его выигрыш честным.
А эта тема через пару дней будет закрыта.