Влада В'єтнаму викрила гральний онлайн-синдикат, який міг отримати до 3,8 млрд доларів США у вигляді криптовалютних ставок (87 000 млрд донгів). Інтернет-сайти азартних ігор, схоже, були побудовані на страховій афері, яка обіцяла повернути "інвесторам" схеми (тим, хто грав у азартні ігри) їхні гроші, якщо вони втратить шість депозитів поспіль.
Однак, коли в казино спостерігався великий трафік, оператори обрушували сайти та викрадали криптовалюти, такі як USDC (Tether) та Ethereum, із гаманців "інвесторів".
Виверт був організований за допомогою складної серії маніпуляцій, які, схоже, включали перенаправлення трафіку з таких доменів, як BigQueenpro.com, Skyqueenpro.com, Rocketgameslive.com, Superwarriorspro.com, а зрештою трафік проходив через NagaClubs.com або Swifton. live, згідно з оригінальним репортажем на В'єтнамському телебаченні (VTV.vn).
Наші дослідження показують, що більшість, якщо не всі вищезгадані сайти були створені в 2021 році, а останні значні зміни відбулися 9 листопада, коли перестали записувати текстові записи DNS (TXT). Хоча формулювання звіту може навести іноземця на думку, що VTV.vn заявив, що назви сайтів були змінені, зрештою перетворившись на бренди Naga та Swift, ми не знаходимо жодних доказів цього.
Оскільки всі сайти закриті, відстежити шляхи перенаправлення вже неможливо.
Складне маніпулювання системами
Це досить поширена практика для сайтів, що працюють на чорних ринках (де азартні ігри онлайн заборонені законом), використовувати такі хитрощі, щоб замісти сліди гравців і уникнути блокування місцевими інтернет-провайдерами, які можуть бути зобов'язані цензурувати інтернет за законом. Деякі сайти, що обслуговують російський та турецький ринки, насправді динамічно перенаправляються. Докладніший опис цього процесу можна знайти тут.
В'єтнамський сайт стверджує, що компанія Evolution AB надала ігрові автомати онлайн для нелегальних сайтів. Ми змогли підтвердити, що ігри принаймні просувалися через Swiftonline.live шляхом пошуку в кеш-записах Google та через Інтернет-архіви. Проте артефакти домену, залишені в Google Cache сайтом NagaClubs, вказують на те, що він ніколи не був чимось більшим, ніж просто сайтом реєстрації, входу та проходу.
У звіті Bloomberg від 3 грудня йдеться про наступне: "Суб'єкти зізналися владі, що вони організовували азартні онлайн-ігри на цих сайтах, які були посередниками для міжнародної платформи ставок Evolution.com, щоб отримувати комісійні".
Немає доказів неправомірних дій постачальника ігор
Інші повідомлення, що з'явилися в новинах після цього, ніби натякають або прямо заявляють, що Evolution зробила щось неправильне або навіть незаконне, а деякі повідомлення стверджують, що комісійні були виплачені Evolution організаторам азартних ігор, не надаючи жодних доказів таких правопорушень.
Останнім часом компанія Evolution зазнала тиску з боку анонімної американської сторони, яка має "інтереси" у сфері онлайн-азартних ігор. Без оголошення мотивів ця сторона фінансувала групу міжнародних слідчих, намагаючись документально підтвердити, що Evolution приймає ставки від гравців з країн, де азартні ігри заборонені, а також з країн, що знаходяться під торговими санкціями США, таких як Іран.
Слідчі нібито надали Bloomberg відеозаписи, на яких видно, як гравці із заборонених країн, таких як Сінгапур та Гонконг (але не В'єтнам) роблять ставки в іграх з живими дилерами Evolution.
Коли в середині листопада звинувачення були оприлюднені, понад $11 млрд були стерті з балансу Evolution за кілька тижнів, і акції компанії залишаються в мінусі станом на закриття ринків у п'ятницю.
Постачальник живих ігор номер один у світі
Evolution – це публічна компанія, акції якої котируються на Стокгольмській біржі NASDAQ (EVO:ST), та материнська компанія таких брендів, як NetEnt та Big Time Gaming. Це найплодючіший і найуспішніший у світі постачальник ігор з живими дилерами. Компанія NetEnt веде свою історію з Черрі з 1968 року та працює на регульованому онлайн-ринку з 1996 року.
У заяві, зробленій минулого місяця, компанія стверджує, що гральний оператор несе повну відповідальність за те, щоб люди, які грають у його ігри, мали на це законний дозвіл. У заяві компанія порівняла свої послуги з надання столів із послугами постачальника ігрових автоматів, який розміщує ігрові шафи на підлозі казино. Воно стверджувало, що постачальник не може контролювати, кого оператор пропускає через двері, або кому оператор дозволяє грати на автоматі. Вимоги KYC або "знай свого клієнта" покладаються на оператора азартних ігор, а не на постачальника ігрових автоматів або на постачальника віддалених живих ігор казино.
У заяві також наводиться криміналістичний аналіз того, як слідчі змогли отримати доступ до ігор Evolution за допомогою "складних технічних маніпуляцій", і йдеться, що загарбники зробили кілька невдалих спроб отримати доступ до серверів із заблокованих країн і що ці спроби були відхилені серверами Evolution.
Наш аналіз показує, що для отримання доступу до ігор Evolution з комп'ютерів у В'єтнамі довелося б використовувати сумнівні засоби, і що ще один рівень маніпуляцій міг бути використаний (перенаправлення) закритими гральними сайтами для полегшення азартних ігор усередині країни.