ジョン・ケインは2009年夏当時50歳のラスベガスのビデオポーカー専業プレイヤーであった。彼はおよそ10年にわたり、ストリップやダウンタウンで職業的に遊んでいた。彼はインターナショナル・ゲーム・テクノロジー(IGT)が製造した1990年代のキャビネット、ビデオポーカー機Game Kingでプレイしていた。同機種は北米のカジノに数万台規模で設置されていた。
2009年7月3日、ケインはラスベガスのダウンタウンにあるフリーモント・カジノのGame Kingでプレイ中、奇妙な挙動に気付いた。彼は1ドルの額面でダブルボーナス・ポーカーの小さなハンドに勝ったところであった。キャッシュアウトボタンを押し、額面を1ドルから5ドルに切り替え、再度dealを押す。すると機械は、もとの賭けが1ドルにすぎなかったにもかかわらず、勝利ハンドを新しい5ドル額面で支払ったのである。
この挙動は本来あり得ないものであった。Game Kingのファームウェアは、各賭けで額面をロックし、賭けた額面でのみ支払うはずだった。ケインはソフトウェア不具合に行き当たったことを理解した。続く4日間、ケインは方法的にフリーモントおよび関連施設カリフォルニア・ホテル内の複数台で同不具合をテストした。不具合は確かに機能した。テスト期間の終わりまでに、ケインは低額面の賭けを高額面で再生する一連の取引から、現金支払いで約50万ドルを獲得していた。
アンドレ・ネストールは、ピッツバーグ地域に住むペンシルベニア州の42歳のプレイヤーで、同じ時期に独立に同じ不具合を発見した。ネストールはピッツバーグ郊外のスロット施設、メドウズ・レーストラック・アンド・カジノでGame Kingを遊んでいた。同施設はペンシルベニア州のカジノライセンス制度の下で最近認可を受けたばかりであった。彼は2009年6月末にこの不具合に行き当たり、7月にかけて利用した。メドウズの監視チームが彼のプレイパターンを異常としてフラグするまでに、約42万9000ドルを獲得していた。
2人の男は互いを知らなかった。両者ともに、同じ機種キャビネット上の同じ欠陥を独立に発見していた。両者ともに、ゲームの数理を長年にわたって精緻に読み込んできた経験豊富なビデオポーカープレイヤーである。両者ともに、その不具合がマシンの物理的改造ではなく、メーカーの欠陥であることを理解していた。どちらもキャビネットを開けたことはなく、チップを差し替えたこともなく、ソフトウェアをインストールしたこともない。両者ともに、ただ既にそこに存在するボタンを押しただけであった。
フリーモントの監視チームが支払いに警報を発したのを受け、ネバダ州ゲーミング管理委員会は2009年7月7日にケインを逮捕した。ネストールはその数週間後にペンシルベニア州で逮捕された。両者は当初州レベルで起訴され、その後連邦レベルでコンピュータ詐欺および濫用防止法(CFAA)に基づき起訴された。CFAAは保護されたコンピュータへの不正アクセスを犯罪化する連邦法であり、司法省が大規模なデータ侵害や企業スパイの訴追に用いてきたのと同じ法令である。
CFAAに基づく起訴は前例のないものであった。検察側の法理は次のものであった。Game Kingのファームウェアは保護されたコンピュータシステムを構成するものであり、ケインとネストールはメーカーが許可していない機能を発動させる順序でボタンを押したのであり、この未許可のボタン順序は法上の保護されたコンピュータへの不正アクセスに該当する、というものである。弁護側はこれに対し、カジノにある公衆のマシンで、その機械が受け付け、その結果支払いまで行うボタン順序を押す行為は、CFAAのいかなる合理的解釈の下でも不正アクセスとは呼べないと反論した。
本件は2014年10月7日にWIRED誌に掲載されたジャーナリスト、ブレンダン・ケーナー署名の長尺記事「Meet the Man Who Sued Las Vegas and Won」で詳細に紹介された。同記事は本件の標準的参照記事であり、当時広く共有された。ケーナーはケインとネストール双方への取材を行い、IGTのエンジニアたちと当該ファームウェアの挙動を検討していた。記事は、IGTが少なくとも2007年から本不具合を把握していたが、既存の機体群に対するパッチ適用は行っていなかった事実を確定させた。
2014年11月25日、ネバダ州連邦地方裁判所のミランダ・ドゥー判事は、ケインおよびネストールに対するCFAA起訴を却下した。ドゥー判事は、カジノマシンの公衆に開かれたボタンを、機械が受け付け、通常通り処理する順序で押すことは、当該法令上の不正アクセスを構成しないと判断した。本判決はソフトウェア欠陥を伴う消費者向け電子機器に適用されるCFAAの限界に関する画期的な判例となった。司法省は上訴を行わなかった。
本件はスロットマシンのセキュリティに長期的な影響を残した。IGTは2010年に既存のGame King機体群全体に対してファームウェアパッチを配信し、額面切り替えの挙動を閉じた。ネバダ州ゲーミング管理委員会は2011年に新たなガイダンスを発出し、スロット製造業者に対して、社内で発見された既知の不具合を運営者に30日以内に通報することを義務付け、この通報基準は2010年代を通じて段階的に厳格化された。ケイン・ネストール事件は今や、スロットマシンセキュリティ教育における近代的標準参照例として、メーカーソフトウェア欠陥の利用(現在では概ねプレイヤーとカジノの間の民事問題として理解される)とマシンの物理的改造(州賭博法に基づく刑事問題として残る)を区別するために用いられている。