QuintAce lança ferramenta open source para detectar “superusers” no poker online
Fernando Potrick
O escândalo envolvendo a invasão de computadores de jogadores de high stakes segue produzindo respostas importantes para a segurança do poker online. Desta vez, a QuintAce, através de seu braço de pesquisa AceGuardian, disponibilizou publicamente uma ferramenta desenvolvida para identificar possíveis “superusers” a partir do próprio comportamento dos jogadores nas mesas.
O código e a metodologia foram publicados em um repositório aberto no GitHub, sob licença MIT, permitindo que operadores utilizem e adaptem o sistema gratuitamente. A proposta parte de um princípio simples: mesmo que uma sala não saiba como determinado jogador teve acesso às cartas dos adversários, o uso dessa informação tende a deixar rastros nas decisões tomadas durante as mãos. Por isso, o sistema não procura uma jogada isolada ou um hero call improvável, mas padrões acumulados ao longo de uma amostra maior.
Entre os indicadores estão os chamados “oracle folds”, situações nas quais um jogador abandona mãos fortes contra o range esperado do adversário justamente quando, diante das cartas reais, está derrotado. A ferramenta também compara a frequência de calls contra blefes e folds contra apostas por valor, o sucesso de apostas com pouca equity, win rate e até o tempo utilizado para determinadas decisões.
Mas, atenção: nenhum desses dados, isoladamente, é tratado como prova de trapaça. O sistema cruza diversos sinais, compara o comportamento do jogador com o restante ddo field e cria uma pontuação de risco. As mãos consideradas mais suspeitas são então organizadas para revisão humana, etapa que a própria AceGuardian considera fundamental antes de qualquer conclusão.
Caso recente serviu como teste
A metodologia foi aplicada a um caso relacionado ao recente escândalo de acesso remoto que atingiu jogadores de high stakes. Segundo a AceGuardian, o suspeito analisado disputou 757 mãos de US$ 25/US$ 50 durante aproximadamente dez semanas, sendo 95% delas em heads-up contra a mesma vítima, e obteve cerca de US$ 45 mil de lucro em 14 sessões.
O detalhe interessante é que o win rate, sozinho, não seria suficiente para disparar um grande alerta. Na amostra analisada, o desempenho aparecia apenas no percentil 81 em comparação com outros jogadores. Quando a ferramenta passou a observar como as decisões eram tomadas, porém, apareceram dezenas de mãos consideradas suspeitas.
Entre os padrões detectados estavam folds de mãos fortes contra mãos superiores, diferenças extremas na reação a blefes e apostas por valor e decisões particularmente rápidas em situações nas quais o jogador acabava encontrando o fold correto.
A divulgação acontece poucas semanas depois de vir à tona o caso em que softwares utilizados por profissionais de poker teriam sido adulterados para instalar ferramentas de acesso remoto. Jurojin e IntuitiveTables foram citados entre os programas comprometidos. Segundo a denúncia do perfil @wolfsec0x0 no X, o ataque permitia que o responsável visualizasse remotamente a tela das vítimas, incluindo suas cartas fechadas, sem que os próprios servidores das salas precisassem ser invadidos.
⚠️ Online poker players: we've confirmed a covert remote-access agent planted on players' Windows PCs through compromised poker software. Current estimate: ~30 users affected, in several countries across Europe, North America and Oceania. Details and checks below 🧵
— WolfSec0x0 (@wolfsec0x0) September 29, 2026
Novidade ainda receberá atualizações
John Andress, responsável pela área de Game Integrity da AceGuardian, explicou que um dos objetivos é permitir que operadores adaptem e calibrem o sistema com suas próprias bases de dados. O projeto também inclui ferramentas para analisar pares específicos de jogadores, uma abordagem especialmente importante quando apenas o computador de uma determinada vítima foi comprometido.
A AceGuardian afirma trabalhar com sistemas antifraude desde 2019 e atualmente atender sete plataformas, analisando dezenas de milhões de decisões para identificar collusion, bots, uso de assistência em tempo real (RTA) e possíveis superusers. Além das salas, jogadores também podem encaminhar históricos de mãos suspeitos para análise.
Acompanhe todas as notícias do poker em tempo real: siga nossos canais no WhatsApp e Telegram.
Foto: QuintAce.
.png&w=1920&q=75)
