Пентест WEB: практический курс для начинающих
Скрывающийся под псевдонимом сооснователь криптоказино Rollbit, известный под ником Lucky, был задоксен независимым ресерчером. Ресерчер утверждает, что платформа обманывала клиентов, а часть ее игр была нечестной.
Согласно 128-страничному досье, составленному пользователем X под ником HalfRetired, настоящее имя сооснователя Rollbit — Дэниел Роберт Диксон. Досье связывает Lucky со скандалами вокруг гемблинга со скинами в Counter-Strike: Global Offensive (CS:GO) и утверждает, что в его компаниях некоторым клиентам отказывали в удовлетворении законных запросов на вывод средств.
По данным британского реестра компаний, Диксон был директором DAX Financial Technologies Ltd и International Digital Assets Exchange Ltd — деривативной биржи, известной как Interdax. На ней можно было торговать с плечом до 100, а в 2022 году ее ликвидировали. Диксон указан как сооснователь Interdax. Поскольку материнская компания Rollbit лицензирована на Кюрасао, официальные британские реестры не могут подтвердить, что Диксон — это Lucky и что он владеет Rollbit.
Утверждение HalfRetired основано на скриншоте известного в сообществе пользователя CSGOEmpire по имени Monarch, а также на других постах в соцсетях. Другой сооснователь Rollbit, Razer, публично отрицал какую-либо связь с Диксоном и CSGO Diamonds — это отрицание HalfRetired называет лживым. Слухи о том, что Диксон и есть Lucky, циркулируют как минимум с 2025 года. В Rollbit пока не ответили на публикацию досье.
Исследователь напоминает о скандале 2016 года вокруг сайта CSGO Diamonds, когда стример m0E обвинил владельца сайта — по утверждению HalfRetired, того же Диксона — в том, что тот заранее сообщал стримерам результаты бросков костей. Спор завершился после того, как в Valve, компании — разработчике Counter-Strike: Global Offensive, разослали письма с требованием прекратить нарушения. Владелец сайта тогда публично признал, что его команда «допустила ошибку с m0E»: стримеру заранее сообщали часть будущих результатов, чтобы сделать его трансляции интереснее. В июле 2016 года CSGO Diamonds прекратил работу.
HalfRetired также собрал ряд жалоб пользователей. Так, пользователь Rov777 утверждает, что в июне 2026 года сотрудники Rollbit заморозили его баланс в размере 250 000 долларов. Другой пользователь, anonadep, сообщил о задержке вывода более 29 000 долларов, по оценке HalfRetired. По словам исследователя, каждый раз, когда пользователи пытались вывести выигранные средства, в Rollbit называли разные причины задержек — например, региональные ограничения. Основатель Selvlabs, известный как Foobar, ранее также заявлял, что платформа Rollbit «печально известна кражей денег пользователей» из-за блокировки аккаунтов и задержки выплат.
В Rollbit позиционируют свои внутренние игры как provably fair («доказуемо честные»), однако HalfRetired ставит это заявление под сомнение. Еще в 2023 году в независимом анализе утверждалось, что в игре Plinko компании Rollbit серверное зерно (server seed) менялось после каждой ставки, что нарушает саму математическую логику, делающую подобные игры проверяемыми: обычно оператор публикует криптографический хеш секретного серверного зерна до начала игры, а после раскрытия зерна игрок может проверить честность результата. Если же зерно меняется после каждого раунда, эта проверка становится бессмысленной.
HalfRetired утверждает, что ранее сервер Rollbit мог сам выбирать момент, когда «выдать» выгодное для себя зерно, хотя и признает, что этот анализ не доказывает мошенничество в текущих играх, а лишь ставит под сомнение честность прежних версий. В Rollbit заявляли, что с тех пор перевели часть игр на систему проверяемой случайности, не требующую раскрытия серверного зерна, и что старая схема, вокруг которой возникли претензии, больше не используется.
