Peretasan Mesin Slot Rusia Mengakibatkan Kerugian Besar bagi Kasino

Peretasan di Kasino Lumiere Place

Pada awal Juni 2014, akuntan di Kasino Lumiere Place di St. Louis menyadari bahwa beberapa mesin slot mereka telah menunjukkan perilaku aneh selama beberapa hari. Perangkat lunak yang disetujui pemerintah yang menggerakkan mesin-mesin tersebut memberi kasino keunggulan matematis tetap, sehingga kasino dapat yakin berapa banyak yang akan mereka peroleh dalam jangka panjang—misalnya, 7,129 sen untuk setiap dolar yang dimainkan. Namun pada tanggal 2 dan 3 Juni, sejumlah mesin Lumiere mengeluarkan uang jauh lebih banyak daripada yang mereka konsumsi, meskipun tidak memberikan jackpot besar, suatu anomali yang dalam istilah industri disebut sebagai negative hold. Karena kode tidak rentan terhadap kegilaan mendadak, satu-satunya penjelasan yang masuk akal adalah bahwa seseorang sedang curang.

Keamanan kasino memutar rekaman pengawasan dan akhirnya menemukan pelakunya, seorang pria berambut hitam berusia tiga puluhan yang mengenakan jaket ritsleting dan membawa tas tangan persegi berwarna cokelat. Tidak seperti kebanyakan penipu mesin slot, ia tampaknya tidak mengutak-atik mesin yang menjadi sasarannya, yang semuanya merupakan model lama buatan Aristocrat Leisure dari Australia. Sebaliknya, ia hanya bermain, menekan tombol pada permainan seperti Star Drifter atau Pelican Pete sambil diam-diam mendekatkan ponselnya ke layar.

Ia akan pergi setelah beberapa menit, lalu kembali beberapa saat kemudian untuk memberikan kesempatan kedua pada permainan tersebut. Saat itulah ia mulai beruntung. Pria itu mengubah investasi 20 hingga 60 dolar menjadi sebanyak 1.300 dolar sebelum menarik uang dan beralih ke mesin lain, di mana ia memulai siklus lagi. Selama dua hari, kemenangannya mencapai lebih dari 21.000 dolar. Satu-satunya hal aneh dalam perilakunya selama periode keberuntungan adalah cara ia mengarahkan jarinya di atas tombol Spin untuk waktu yang lama sebelum akhirnya menekannya dengan tergesa-gesa; pemain slot biasa tidak berhenti di antara putaran seperti itu.

Pada tanggal 9 Juni, Lumiere Place membagikan temuannya kepada Komisi Permainan Missouri, yang kemudian mengeluarkan peringatan di seluruh negara bagian. Beberapa kasino segera menemukan bahwa mereka telah ditipu dengan cara yang sama, meskipun sering oleh pria yang berbeda dari yang menipu Lumiere Place. Dalam setiap kejadian, pelaku memegang ponsel dekat dengan mesin slot model Aristocrat Mark VI sesaat sebelum keberuntungan datang.

Dengan memeriksa catatan sewa mobil, otoritas Missouri mengidentifikasi penipu Lumiere Place sebagai Murat Bliev, seorang warga negara Rusia berusia 37 tahun. Bliev telah terbang kembali ke Moskow pada 6 Juni, tetapi organisasi yang berbasis di St. Petersburg tempat ia bekerja, yang mempekerjakan puluhan operator untuk memanipulasi mesin slot di seluruh dunia, segera mengirimnya kembali ke Amerika Serikat untuk bergabung dengan kelompok penipu lainnya. Keputusan untuk mengerahkan kembali Bliev ke AS terbukti menjadi langkah salah yang langka bagi sebuah usaha yang diam-diam menghasilkan jutaan dolar dengan meretas beberapa algoritma paling berharga di industri perjudian.

Dari Rusia dengan Kecurangan

Rusia telah menjadi sarang kejahatan terkait mesin slot sejak 2009, ketika negara tersebut melarang hampir semua perjudian. (Vladimir Putin, yang saat itu menjabat perdana menteri, diyakini percaya bahwa langkah itu akan mengurangi kekuatan kejahatan terorganisir Georgia.) Larangan itu memaksa ribuan kasino untuk menjual mesin slot mereka dengan diskon besar kepada pelanggan yang bisa mereka temukan. Beberapa mesin slot murah itu jatuh ke tangan pemalsu yang ingin tahu cara memuat permainan baru ke papan sirkuit lama. Yang lainnya tampaknya diberikan kepada bos Murat Bliev di St. Petersburg, yang bersemangat untuk menyelidiki kode sumber mesin tersebut untuk mencari celah.

Pada awal 2011, kasino di seluruh Eropa tengah dan timur mulai mencatat insiden di mana mesin slot buatan perusahaan Austria, Novomatic, membayar sejumlah uang yang tidak masuk akal. Para insinyur Novomatic tidak dapat menemukan bukti bahwa mesin-mesin tersebut telah dirusak, sehingga mereka berteori bahwa para penipu telah mengetahui cara memprediksi perilaku mesin slot. "Melalui pengamatan yang ditargetkan dan berkepanjangan terhadap urutan permainan individu serta kemungkinan merekam permainan individu, mungkin dapat diidentifikasi semacam 'pola' dalam hasil permainan," aku perusahaan itu dalam pemberitahuan Februari 2011 kepada pelanggannya.

Mengenali pola-pola itu membutuhkan usaha yang luar biasa. Hasil mesin slot dikendalikan oleh program yang disebut generator bilangan pseudorandom yang menghasilkan hasil yang membingungkan dengan sengaja. Regulator pemerintah, seperti Komisi Permainan Missouri, memeriksa integritas setiap algoritma sebelum kasino dapat menggunakannya.

Namun seperti yang tersirat dalam nama "pseudo," angka-angka tersebut tidak benar-benar acak. Karena manusia menciptakannya menggunakan instruksi yang dikodekan, PRNG tidak bisa tidak bersifat deterministik. (Generator bilangan acak sejati harus berakar pada fenomena yang bukan buatan manusia, seperti peluruhan radioaktif.) PRNG mengambil angka awal, yang dikenal sebagai seed, lalu mencampurnya dengan berbagai input tersembunyi dan berubah—misalnya, waktu dari jam internal mesin—untuk menghasilkan hasil yang tampaknya mustahil diprediksi. Namun jika peretas dapat mengidentifikasi berbagai bahan dalam campuran matematis itu, mereka berpotensi memprediksi keluaran PRNG. Proses rekayasa balik itu menjadi lebih mudah, tentu saja, ketika peretas memiliki akses fisik ke bagian dalam mesin slot.

Mengetahui rahasia aritmetika yang digunakan mesin slot untuk menghasilkan hasil pseudorandom saja tidak cukup untuk membantu peretas. Itu karena input untuk PRNG bervariasi tergantung pada keadaan temporal masing-masing mesin. Seed berbeda pada waktu yang berbeda, misalnya, begitu juga data yang diambil dari jam internal. Jadi meskipun mereka memahami cara kerja PRNG mesin, peretas juga harus menganalisis permainan mesin untuk mengetahui polanya. Itu membutuhkan waktu dan daya komputasi yang substansial, dan bermain-main di laptop di depan Pelican Pete adalah cara yang baik untuk menarik perhatian keamanan kasino.

Penipuan di Lumiere Place menunjukkan bagaimana Murat Bliev dan kawan-kawannya mengatasi tantangan itu. Setelah mendengar apa yang terjadi di Missouri, seorang ahli keamanan kasino bernama Darrin Hoke, yang saat itu menjadi direktur pengawasan di L’Auberge du Lac Casino Resort di Lake Charles, Louisiana, berinisiatif untuk menyelidiki skala operasi peretasan tersebut. Dengan mewawancarai rekan kerja yang melaporkan aktivitas mesin slot mencurigakan dan memeriksa foto pengawasan mereka, ia dapat mengidentifikasi 25 orang yang diduga sebagai operator yang bekerja di kasino dari California hingga Rumania hingga Makau. Hoke juga menggunakan catatan pendaftaran hotel untuk menemukan bahwa dua kaki tangan Bliev dari St. Louis tetap berada di AS dan bepergian ke barat menuju Pechanga Resort & Casino di Temecula, California. Pada 14 Juli 2014, agen dari Departemen Kehakiman California menahan salah satu operator tersebut di Pechanga dan menyita empat ponselnya, serta 6.000 dolar. (Pria itu, seorang warga negara Rusia, tidak didakwa; keberadaannya saat ini tidak diketahui.)

Ponsel dari Pechanga, dikombinasikan dengan intelijen dari investigasi di Missouri dan Eropa, mengungkapkan detail penting. Menurut Willy Allison, konsultan keamanan kasino berbasis di Las Vegas yang telah melacak penipuan Rusia selama bertahun-tahun, para operator menggunakan ponsel mereka untuk merekam sekitar dua puluh putaran pada permainan yang ingin mereka tipu. Mereka mengunggah rekaman itu ke staf teknis di St. Petersburg, yang menganalisis video dan menghitung pola mesin berdasarkan apa yang mereka ketahui tentang generator bilangan pseudorandom model tersebut. Akhirnya, tim St. Petersburg mengirimkan daftar penanda waktu ke aplikasi kustom di ponsel operator; penanda itu menyebabkan ponsel bergetar sekitar 0,25 detik sebelum operator harus menekan tombol putar.

"Waktu reaksi normal manusia adalah sekitar seperempat detik, itulah sebabnya mereka melakukan itu," kata Allison, yang juga pendiri konferensi tahunan World Game Protection Conference. Putaran berwaktu itu tidak selalu berhasil, tetapi menghasilkan pembayaran yang jauh lebih banyak daripada yang biasanya diberikan mesin: Penipu individu biasanya memenangkan lebih dari 10.000 dolar per hari. (Allison mencatat bahwa operator tersebut berusaha menjaga kemenangan mereka pada setiap mesin di bawah 1.000 dolar, agar tidak menimbulkan kecurigaan.) Tim yang terdiri dari empat orang yang bekerja di beberapa kasino dapat memperoleh hingga 250.000 dolar dalam seminggu.

Bisnis Berulang

Karena tidak ada mesin slot untuk ditipu di negara asalnya, Murat Bliev tidak tinggal lama di Rusia setelah kembali dari St. Louis. Ia melakukan dua perjalanan lagi ke AS pada tahun 2014, yang kedua dimulai pada 3 Desember. Ia langsung dari Bandara Chicago O'Hare ke St. Charles, Missouri, di mana ia bertemu dengan tiga pria lain yang telah dilatih untuk menipu mesin slot model Aristocrat Mark VI: Ivan Gudalov, Igor Larenov, dan Yevgeniy Nazarov. Keempatnya berencana menghabiskan beberapa hari berikutnya mengunjungi berbagai kasino di Missouri dan Illinois barat.

Bliev seharusnya tidak pernah kembali. Pada 10 Desember, tidak lama setelah petugas keamanan melihat Bliev di dalam Hollywood Casino di St. Louis, keempat penipu itu ditangkap. Karena Bliev dan kawan-kawannya melakukan penipuan lintas negara bagian, otoritas federal menuduh mereka dengan konspirasi untuk melakukan penipuan. Dakwaan tersebut merupakan kemunduran signifikan pertama bagi organisasi St. Petersburg; sebelumnya tidak ada operator mereka yang menghadapi tuntutan hukum.

Bliev, Gudalov, dan Larenov, semuanya warga negara Rusia, akhirnya menerima tawaran pleidoi dan masing-masing dijatuhi hukuman dua tahun penjara federal, yang akan diikuti deportasi. Nazarov, seorang Kazakh yang mendapatkan suaka agama di AS pada 2013 dan merupakan penduduk Florida, masih menunggu vonis, yang menunjukkan bahwa ia bekerja sama dengan pihak berwenang: Dalam sebuah pernyataan, perwakilan Aristocrat mencatat bahwa salah satu dari empat terdakwa belum dijatuhi hukuman karena ia "terus membantu FBI dalam penyelidikan mereka."

Informasi apa pun yang diberikan Nazarov mungkin sudah terlalu usang untuk bernilai banyak. Dalam dua tahun sejak penangkapan di Missouri, operator lapangan organisasi St. Petersburg menjadi jauh lebih licik. Beberapa trik baru mereka terungkap tahun lalu, ketika otoritas Singapura menangkap dan mengadili sebuah kelompok: Salah satu anggotanya, seorang warga Ceko bernama Radoslav Skubnik, mengungkapkan detail tentang struktur keuangan organisasi (90 persen dari semua pendapatan kembali ke St. Petersburg) serta taktik operasional. "Yang akan mereka lakukan sekarang adalah meletakkan ponsel di saku dada kemeja mereka, di balik sepotong kecil jaring," kata Allison. "Jadi mereka tidak perlu memegangnya di tangan saat merekam." Dan Darrin Hoke, ahli keamanan, mengatakan bahwa ia telah menerima laporan bahwa penipu mungkin melakukan streaming video kembali ke Rusia melalui aplikasi panggilan video, sehingga mereka tidak perlu lagi menjauh dari mesin slot untuk mengunggah rekaman mereka.

Kasus Missouri dan Singapura tampaknya menjadi satu-satunya contoh di mana penipu telah dituntut, meskipun beberapa juga telah ditangkap dan dilarang oleh masing-masing kasino. Pada saat yang sama, organisasi St. Petersburg telah mengirim operatornya semakin jauh. Dalam beberapa bulan terakhir, misalnya, setidaknya tiga kasino di Peru telah melaporkan ditipu oleh penjudi Rusia yang memainkan mesin slot Novomatic Coolfire yang sudah tua.

Realitas ekonomi industri perjudian tampaknya menjamin bahwa organisasi St. Petersburg akan terus berkembang. Mesin-mesin tersebut tidak memiliki perbaikan teknis yang mudah. Seperti dicatat Hoke, Aristocrat, Novomatic, dan produsen lain yang PRNG-nya telah dipecahkan "harus menarik semua mesin dari layanan dan menggantinya dengan yang lain, dan mereka tidak akan melakukan itu." (Dalam pernyataannya, Aristocrat menekankan bahwa mereka tidak dapat "mengidentifikasi cacat pada permainan yang menjadi sasaran" dan bahwa mesin mereka "dibangun sesuai dengan dan disetujui oleh standar teknis regulasi yang ketat.") Pada saat yang sama, sebagian besar kasino tidak mampu berinvestasi pada mesin slot terbaru, yang PRNG-nya menggunakan enkripsi untuk melindungi rahasia matematis; selama mesin lama yang dikompromikan masih populer di kalangan pelanggan, langkah keuangan yang cerdas bagi kasino adalah terus menggunakannya dan menerima kerugian sesekali dari penipu.

Jadi, tanggung jawab akan berada pada petugas keamanan kasino untuk terus waspada terhadap tanda-tanda kecil penipuan. Sebuah jari yang terlalu lama melayang di atas tombol putar mungkin satu-satunya petunjuk bagi penjaga bahwa peretas di St. Petersburg akan segera mencetak keuntungan lagi.