第一部分：紙牌遊戲出千 · 紙牌博彩的串通與電子出千 · #2.33

DeckMate 2 洗牌機入侵

運作方式

DeckMate 2自動洗牌機內置一部攝影機，用以核實全部52張牌齊全。保安研究人員發現，只要將一個小型裝置（Raspberry Pi或USB手指）插入洗牌機外露的USB插口，攻擊者便可入侵機器的軟件，並取得此攝影機的影像。攝影機會顯示整副牌所有牌的確切次序，這些資料其後可經藍牙傳送至出千者的智能手機。遙距操作人員可看到所有玩家的手牌並判斷最佳打法，再將指示轉達給賭檯上的玩家。此攻擊利用了在所有裝置上都相同的製造商預設固定密碼。

出現位置

撲克（主要）、二十一點、百家樂

有案可查

2023年，IOActive的保安研究人員在拉斯維加斯Black Hat會議上示範了DeckMate 2的入侵手法。2025年10月，FBI就一宗非法賭博計劃起訴31人，該計劃據稱利用被做了手腳的DeckMate 2洗牌機，在高額投注撲克遊戲中出千。NBA教練Chauncey Billups是被捕者之一。起訴書描述了遭入侵的洗牌機如何將牌序傳送給遙距操作人員，再由他們將資料轉達給「四分衛」（quarterback）玩家。Light & Wonder（DeckMate的母公司）其後已推出保安更新，並停用持牌娛樂場內洗牌機的USB插口。

本內容作為偵測參考，供監控、合規及博彩營運專業人員使用。門檻及設定由各娛樂場自行釐定。本文並非教學指引：記述手法僅為便於識別。