የኮድ ማጭበርበር፡ የDigitain Crash Games በTrojan ክስተት ስጋት ላይ ናቸው።

በመስመር ላይ የካሲኖ ኢንዱስትሪ ትልቅ የቴክኒክ ቅሌት ገጥሞታል። የሳይበር ደህንነት ተመራማሪዎች በሶፍትዌር አቅራቢ Digitain ላይ በFG-Crash የጨዋታ ሞተር ላይ የተደረገ የተራቀቀ ጥቃት ገልጠዋል። ይህ የተለመደ የውጭ ጠለፋ ሳይሆን በበሽታ በተያዘ የሶፍትዌር ቤተ-መጽሐፍት በኩል የምንጭ ኮዱን በጥልቀት ማስተዳደር ነበር። ታዋቂ የሆኑ የብልሽት ጨዋታዎች ዋና ዋና የዘፈቀደ ቁጥር ማመንጫ ዘዴዎችን ኢላማ ያደረገ በመሆኑ ይህ ክስተት የመላው iGaming የአቅርቦት ሰንሰለት ደህንነት ላይ ብርሃን ያበራል።

ችግሩ የተመሰረተው ትሮጃን በተባለ የሶፍትዌር ጥቅል ላይ ነው። አጥቂዎች ታይፖስኳቲንግ የሚባል ቴክኒክ ተጠቅመው በNuGet መድረክ ላይ Newtonsoftt.Json.Net የሚባል ጥቅል ፈጠሩ። በስሙ ውስጥ ያለው ተጨማሪ "t" ብዙ ገንቢዎች ስህተቱን እንዳላዩት በቂ ነበር፣ ህጋዊውን እና በአለም አቀፍ ደረጃ ጥቅም ላይ የሚውለውን Newtonsoft.Json ቤተ-መጽሐፍት እየተጠቀሙ እንደሆነ በማመን። ይህንን የተስተካከለ ቤተ-መጽሐፍት ወደ የልማት አካባቢያቸው ያዋሃዱት በተግባር አጥቂዎች የጨዋታ ስሌት ባከንዱን እንዲደርሱበት አድርገዋል።

ቁጥሮች እና እውነታዎች

በJFrog ቡድን የተደረገው ዝርዝር የቴክኒክ ትንተና አስደንጋጭ እውነታዎችን ገልጿል። ተንኮል አዘል ሶፍትዌሩ እ.ኤ.አ. ከኦገስት 13 እስከ ኦክቶበር 10 ቀን 2025 ባለው ጊዜ ውስጥ የታተሙ ሰባት የተለያዩ ስሪቶች ነበሩት። በይፋ ሲዘገብ፣ በግምት 1,200 ውርዶች ተመዝግበው ነበር። ማልዌሩ ወዲያውኑ ስለማይነቃ በተለይ አደገኛ ነበር። በDigitain FG-Crash ባከንድ ውስጥ አንድ የተወሰነ ዘዴ የሚያጋልጥ አካባቢን ይጠብቅ ነበር። ይህ ዘግይቶ ማግበር በመደበኛ የማስጀመሪያ ሙከራዎች ወቅት የመለየት እድሎችን በእጅጉ ቀንሷል።

አንዴ ንቁ ከሆነ ትሮጃን የሂሳብ ጨዋታውን ውጤት በተስተካከለ እሴት ለመተካት የሩጫ ጊዜ መጠገኛን ተጠቅሟል። በኋላ ላይ የወጡት እትሞች እነዚህን ውጤቶች ወደ ውጫዊ ሰርቨር እንዲልኩ ተደርገው ነበር፣ ይህም ተቆጣጣሪዎች ተጫዋቾች ዙሩ ከመጀመሩ በፊት የማሸነፍ ብዜቶችን እንዲያዩ አስችሏቸዋል። በጥቅሉ ውስጥ ያለው ሜታዳታ የውስጥ Digitain ማከማቻ አድራሻን አካቷል፣ ይህም አጥቂው የውስጥ ሰው ወይም የግል ምንጭ ኮድ ያልተፈቀደለት ሰው ሊሆን እንደሚችል ይጠቁማል።

"የተንኮል አዘል ኮድ ልዩነት አጥቂው የውስጥ ሰው ሊሆን እንደሚችል ወይም የ Digitain የውስጥ ማከማቻን ማግኘት ይችል እንደነበር ይጠቁማል።" - የምርምር ሪፖርት፣ JFrog የሳይበር ደህንነት ቡድን

ዳራ

Digitain ሐምሌ 7 ቀን 2026 ለተመራማሪዎች ምላሽ ሰጠ፣ ከሁለት ቀናት በኋላ ሁኔታውን አስቀድሞ እንደሚያውቁ እና እንደተፈታ ገለጹ። ሆኖም፣ ጉልህ የሆኑ ጥያቄዎች ሳይመለሱ ቀርተዋል። በአሁኑ ጊዜ የትኞቹ የካሲኖ ኦፕሬተሮች እንደተጎዱ ወይም ተጫዋቾች የግል የገንዘብ ኪሳራ እንደደረሰባቸው በተመለከተ ምንም ዝርዝሮች የሉም። በB2B የጨዋታ ዓለም ውስጥ፣ ኦፕሬተሮች ብዙውን ጊዜ በአቅራቢዎቻቸው በሚሰጡት የምስክር ወረቀቶች ላይ በእጅጉ ይተማመናሉ። ይህ ሁኔታ ማጭበርበሮች በግንባታ ሂደቶች ውስጥ በጥልቀት ሊቀበሩ እንደሚችሉ ያሳያል፣ ባህላዊ የክፍያ ተመን (RTP) ክትትል በወቅቱ ላይገኝ ይችላል።

ማልዌሩ በተለይ አነስተኛ ነበር፤ ምስክርነቶችን የመስረቅ ወይም በአውታረ መረቦች ላይ የመሰራጨት ተግባራት አልነበሩትም። ዋና አላማው የክራሽ ጨዋታውን ትክክለኛነት ማበላሸት ነበር። ይህ በጨዋታ ነክ ሳይበር ወንጀል ውስጥ አዲስ የትክክለኛነት ደረጃን ያሳያል፣ ሰፊ የውሂብ ስርቆት ሳይሆን የቀዶ ጥገና ውጤት ማጭበርበር ላይ ያተኩራል። የJFrog ሪፖርት በተደረገበት ወቅት፣ ጥቅሉ ከNuGet የፍለጋ ውጤቶች ተወግዷል፣ ምንም እንኳን ፋይሎች በቀጥታ የማውረጃ አገናኞች አማካይነት ተደራሽ ቢሆኑም፣ በእጅ ጥገኝነት ኦዲት አስፈላጊነትን ያጎላል።

ለጀርመን ተጫዋቾች ለምን አስፈላጊ ነው

በጀርመን ውስጥ ለሚገኙ ተጫዋቾች፣ ይህ ዜና ወሳኝ ማስጠንቀቂያ ሆኖ ያገለግላል። ገበያው በ2021 የስቴት የቁማር ስምምነት (GlüStV 2021) ስር በጥብቅ ቁጥጥር ይደረግበታል። በGGL ነጭ ዝርዝር ላይ በተዘረዘረው ካሲኖ መጫወት ከፍተኛውን የጥበቃ ደረጃ ይሰጣል። የጋራ የቁጥጥር ባለስልጣን (GGL) ይዘቱን ብቻ ሳይሆን የስርዓቶችን ቴክኒካዊ አስተማማኝነት ይፈትሻል፣ ይህም ለተቀማጭ ገደቦች እና የተጫዋች ማግለል ፋይሎች ከLUGAS ጋር ያለውን ግንኙነት ያካትታል። ጀርመን በተጨማሪም በአንድ ስፒን ጥብቅ የ1 ዩሮ ገደብ እና በአቅራቢዎች መካከል ወርሃዊ የ1,000 ዩሮ የተቀማጭ ገደብ አስገድዳለች።

ብዙ ማባዣው የሚጨምርበት እና ተጫዋቾች ከብልሽት በፊት ገንዘብ ማውጣት ያለባቸው የክራሽ ጨዋታዎች የቁጥጥር ፈተና ናቸው። በDigitain ላይ እንደተገኙት ያሉ ማጭበርበሮች በዘፈቀደ ቁጥር ጀነሬተሮች (RNG) ጥብቅ የምስክር ወረቀት ሂደቶች ምክንያት በህጋዊው የጀርመን ገበያ ውስጥ በፍጥነት ይገኙ ነበር። የጀርመን ተጫዋቾች ፈቃድ በተሰጣቸው ጣቢያዎች ላይ ብቻ መጫወታቸውን ማረጋገጥ አለባቸው፣ ምክንያቱም የህግ እገዛ እና የቁጥጥር ድጋፍ የሚቻለው በዚህ ማዕቀፍ ውስጥ ብቻ ነው፣ ቴክኒካዊ ትክክለኛነት ሲበላሽ።

ለ GGL ፈቃድ ላላቸው ካሲኖዎች ምን ማለት ነው?

ለ GGL ፈቃድ ላላቸው ካሲኖዎች ይህ ክስተት ከፍተኛ ጥንቃቄ ማድረግን ያስገድዳል። የመጨረሻውን ምርት ማረጋገጥ ብቻውን በቂ አይደለም፤ ኦፕሬተሮች የሶፍትዌር አጋሮቻቸው አጠቃላይ የአቅርቦት ሰንሰለትን መቆጣጠራቸውን ማረጋገጥ አለባቸው። ይህ በተለይ ያለእጅ ግምገማ ሊሻሻሉ የማይችሉ የተቆለፉ ጥገኛዎችን መጠቀምን ያካትታል። ከዚህም በላይ መረጃ ወደ ያልተፈቀዱ የውጭ ሰርቨሮች እንዳይፈስ ለመከላከል ከጨዋታ ስሌት ሰርቨሮች የሚወጡ ግንኙነቶች በጥብቅ ክትትል ሊደረግባቸው ይገባል።

በተቃራኒው፣ በማልታ (MGA) ወይም በኩራካዎ ፈቃድ ያላቸው ካሲኖዎች በእንደዚህ ዓይነት የቴክኒክ ጥሰቶች ወቅት ብዙም ግልጽነት አይሰጡም። GGL ታማኝነት አጠራጣሪ ከሆነ ወዲያውኑ ሥራዎችን የማቆም ሥልጣን ቢኖረውም፣ የባህር ማዶ አቅራቢዎች ብዙውን ጊዜ በቁጥጥር ስር ባሉ ግራጫማ ዞኖች ውስጥ ይሰራሉ። የጀርመን ፈቃድ ያላቸው የጨዋታ ፍሰት ውስጥ ያለ ማንኛውንም መደበኛ ያልሆነ ሁኔታ ሪፖርት ማድረግ ይጠበቅባቸዋል። የ Digitain ጉዳይ የቴክኒክ ደህንነት የማያቋርጥ የመንግስት ደረጃ ክትትል እንደሚያስፈልገው እንደሚያረጋግጥ ይህ ከፍተኛ የደህንነት መስፈርት ቁጥጥር በማይደረግባቸው ካሲኖዎች ላይ ከመጫወት ጋር በተያያዘ ጠንካራው ክርክር ሆኖ ይቆያል።