实战指南

Deckmate 2 / 洗牌机入侵（Deckmate 2 / Shuffler Hacking）

工作原理

利用自动洗牌机（尤其是广泛使用的 Deckmate 2）的漏洞，在发牌之前读出牌的精确顺序，使出千者掌握所有玩家手牌的完整信息。安全研究人员演示了可将一个小型设备（如 Raspberry Pi）插入 Deckmate 2 外露的 USB 端口，以篡改固件并访问内部验证摄像头。该摄像头可按顺序看到每一张牌；这些数据通过蓝牙传输到附近的手机，从而可预测每一手牌。即使无法通过 USB 接入，能够接触到机器内部的人也可预先做手脚。

有据可查

2025年的一项联邦起诉书指控，一个与有组织犯罪有关联的赌博团伙使用被入侵或预先做过手脚的 Deckmate 2 洗牌机，在数年间窃取数百万美元。起诉书描述了一名“四分卫”式人物通过手机接收手牌信息，并利用隐蔽信号指挥牌局。IOActive 研究人员在 Black Hat 2023 上演示了该入侵手法，WIRED 记者于2025年在现场演示中复现了该手法。

本文作为监控、合规及博彩营运专业人员的侦测参考发布。阈值与调校由各家娱乐场自行设定。本文不构成任何操作指引：描述该方法的目的仅在于使其能够被识别。