Хакеры знали результаты краш-игр до начала раунда: троян в библиотеке NuGet
В каталоге NuGet почти два месяца висела поддельная библиотека для работы с JSON. От оригинала она отличалась всего одной буквой: вместо Newtonsoft.Json хакеры использовали Newtonsoftt.Json.Net.
Разработчики могли установить ее по ошибке. Библиотека работала как обычно, но параллельно искала на сервере конкретную краш-игру от Digitain, чтобы вмешаться в ее результаты.
Механика взлома
Троян заранее подменял коэффициент краша для выбранного раунда. Подкручивались не все игры подряд, а только отдельные раунды по скрытому графику. Это делалось для того, чтобы не вызывать резких скачков статистики и не привлекать внимание антифрода.
В более новых версиях вредоносного кода троян еще и отправлял эти данные на сервер хакеров. Зная результат заранее, они могли сделать ставку и вовремя забрать выигрыш.
Исследователи из JFrog нашли семь таких версий библиотеки, которые загружали в каталог.
Почему подозревают инсайдера
Код был заточен не под краш-игры вообще, а под конкретный внутренний модуль Digitain. Автор трояна знал точное название функции, отвечающей за результат раунда, и даже оставил в файлах ссылку на закрытый рабочий репозиторий компании.
Из-за этого JFrog допускает, что к созданию трояна мог быть причастен текущий или бывший сотрудник, имеющий доступ к исходному коду. Пока это лишь версия, прямых доказательств нет.
JFrog передала данные компании в июле 2026 года. Через два дня в Digitain ответили, что уже знали о проблеме и устранили ее. При этом JFrog не подтвердила, что троян запускался на рабочих серверах. Информации о реальных потерях или ставках с заранее известным результатом пока нет.
Как это влияет на арбитраж
На рекламные кабинеты и источники трафика эта история напрямую не влияет. Но после подобных инцидентов казино и провайдеры могут усилить антифрод.
Они начинают тщательнее проверять крупные выигрыши и могут временно задерживать выплаты по подозрительным аккаунтам. Особенно жестко будут смотреть на трафик с аномально высоким винрейтом и упором на краш-игры. Если в такой период ваши лиды попали на холд, дело может быть не в качестве трафика, а во внутренней проверке со стороны казино или игрового провайдера.
