Il truffatore di UltimateBet che vedeva ogni carta

Alla fine del 2008, un file audio iniziò a circolare nei forum di poker. La voce sulla registrazione si lamenta di essere stata scelta come capro espiatorio dalla sua stessa azienda. Suona stanca. La frase che tutti hanno ricordato è semplice. Sono l'unica persona responsabile di questa cosa. La voce apparteneva a Russ Hamilton, campione del Main Event delle World Series of Poker 1994. Quella cosa era il più grande scandalo di imbroglio della storia del poker online.

UltimateBet era una delle più grandi poker room online dei primi anni 2000. Fondato nel 1999, competeva con PartyPoker e PokerStars per traffico e reputazione. Russ Hamilton era cofondatore. Aveva usato la sua vittoria al WSOP 1994 per dare credibilità al sito, e faceva parte del team direttivo che si occupava di software, regolamentazione e relazioni con i giocatori. Il suo volto compariva nei materiali di marketing. Il suo nome garantiva che il sito fosse legittimo.

Lo scandalo iniziò con discrete lamentele dei giocatori. A partire dal 2004 circa, gli habitué notarono che alcuni account vincevano a ritmi impossibili. Quegli account foldavano la mano giusta contro i bluff. Pagavano l'importo giusto al river. Non commettevano mai il tipo di piccolo errore che persino i grandi giocatori commettono in una lunga sessione. I giocatori passarono la matematica sugli storici di mani pubblicati e trovarono percentuali di vittoria che sarebbero state possibili solo se l'utente potesse vedere in tempo reale le carte coperte di ogni avversario.

La comunità del poker chiama quel livello di visione modalità dio. L'indagine tecnica condotta da analisti indipendenti lo confermò. Il software del sito conteneva una funzione di debug che mostrava le carte coperte di ogni giocatore in una finestra nascosta. La funzione era stata installata durante lo sviluppo iniziale per scopi di test, non era mai stata rimossa correttamente e, negli anni, era stata silenziosamente affidata a un piccolo gruppo di iniziati. Approssimativamente dal 2003 al 2008, quegli account si collegavano, giocavano sessioni in cui vedevano ogni carta del tavolo e se ne andavano con il denaro.

Il totale rubato è stato stimato in oltre 22 milioni di dollari in cinque anni. La maggior parte della perdita ricadde su giocatori vincenti regolari che non capivano perché i loro risultati fossero crollati. Alcuni smisero di giocare a poker. Altri migrarono verso altri siti. Alcuni rimasero abbastanza a lungo per raccogliere i dati che alla fine smascherarono l'imbroglio. La Kahnawake Gaming Commission, il regolatore che licenziava UltimateBet da un territorio mohawk in Canada, aprì un'indagine nel 2008 quando il volume delle lamentele divenne impossibile da ignorare.

La registrazione audio trapelata fu il punto di svolta. Catturata durante una riunione interna privata, immortalò Hamilton mentre riconosceva di aver diretto l'imbroglio e di averne tratto profitto. Le comunicazioni ufficiali del sito avevano in precedenza incolpato associati senza nome ed ex dipendenti. Il nastro chiarì chi controllasse davvero gli account. Circolò nella comunità del poker per settimane prima che i media generalisti se ne occupassero. Hamilton non ha mai fatto una confessione pubblica al di là dell'audio, e non ha mai restituito nulla del denaro presente sui suoi conti personali.

Non è mai stato perseguito penalmente. Il poker online operava in una zona grigia legale nella maggior parte delle giurisdizioni durante gli anni in cui avveniva l'imbroglio. Il regolatore di Kahnawake non aveva l'autorità di presentare accuse penali contro un singolo individuo. Il sito stesso ricevette una multa di 1,5 milioni di dollari, pagata con fondi aziendali invece che con i saldi personali delle persone che avevano gestito lo schema. I giocatori ricevettero rimborsi parziali da un fondo di indennizzo dedicato, ma la maggior parte recuperò solo una frazione di ciò che aveva perso.

UltimateBet sopravvisse zoppicando per qualche altro anno. Si fuse con il sito gemello Absolute Poker, che ebbe il proprio scandalo di imbroglio più contenuto nello stesso periodo. Entrambi i siti crollarono il 15 aprile 2011, il giorno in cui il Dipartimento di Giustizia degli Stati Uniti incriminò le società madri nell'evento che il mondo del poker chiama Black Friday. I giocatori che avevano ancora saldi sui siti ne persero la maggior parte. Russ Hamilton sparì dalla scena pubblica e non è più apparso in un grande evento di poker da allora.

Lo scandalo cambiò in modo permanente come l'industria del poker online è regolata. I siti licenziati moderni in New Jersey, Pennsylvania, Nevada e Regno Unito affrontano audit esterni dei generatori di numeri casuali, trasparenza pubblica degli storici di mani, fondi giocatori segregati e sorveglianza continua di ogni account che vince oltre la varianza attesa. Il tipo di exploit in modalità debug che Hamilton ha usato sarebbe individuato in giorni presso qualsiasi operatore regolato moderno. Lo scandalo non ha ucciso il poker online. Ha costretto ogni operatore onesto venuto dopo a spendere per gli audit di sicurezza che i primi operatori avevano risparmiato.

La lezione per ogni giocatore online di oggi è verificare che il sito sia licenziato in una giurisdizione regolata, con report di audit indipendenti pubblicati sul sito del regolatore. Un sito licenziato unicamente in giurisdizioni offshore senza traccia di audit pubblica è un sito che potrebbe, in linea di principio, far girare lo stesso tipo di exploit che ha fatto girare Hamilton. Le piattaforme reputate pubblicano le loro certificazioni RNG, condividono report aggregati di trasparenza degli storici di mani e segregano i saldi giocatori dal capitale operativo. Queste caratteristiche non sono argomenti di marketing. Sono le difese specifiche che l'industria ha costruito dopo che uno dei suoi cofondatori ha rubato 22 milioni di dollari e se n'è andato.