E-sportsorganisatie krijgt boete voor verborgen Bitcoin-miner

De E-sportsorganisatie ESEA krijgt een boete van bijna een miljoen dollar voor het stilletjes minen van Bitcoins via zijn softwareclient. Daarvan is tweederde voorwaardelijk. Met de software werden dertig Bitcoins gemined.

De boete van een miljoen dollar is het gevolg van een schikking tussen ESEA en de Amerikaanse justitie. Van de miljoen dollar moet 325.000 dollar meteen worden afgetikt; de rest is voorwaardelijk en hoeft enkel te worden betaald als de organisatie in de komende tien jaar opnieuw de fout ingaat.

ESEA, een grote naam in de e-sportswereld, voegde de Bitcoin-miner toe aan zijn software die wordt gebruikt voor zijn anti-cheatdienst. Daarmee 'infecteerde' de organisatie 14.000 gamers en werd het gebruik van de computer in de gaten gehouden, stelt de Amerikaanse justitie. In totaal werden dertig Bitcoins gegenereerd. Vandaag de dag zouden die circa 16.000 dollar waard zijn, maar de overtreding van ESEA gebeurde in de lente, toen de Bitcoin-koers nog een stuk lager lag. Daarom zou de organisatie 3500 dollar hebben verdiend.

Volgens de Amerikaanse justitie was een van de mede-oprichters betrokken bij het plot om de Bitcoin-miner toe te voegen, maar ESEA ontkent dat. De ontwikkelaar die de functionaliteit heeft toegevoegd werkte volgens ESEA alleen en is inmiddels ontslagen.

Reacties (60)

[TI_Observer]

http://www.hltv.org/news/11706-esea-agrees-to-1m-settlement

ze gaan akkoord

[Sneek]

Welja, ze hebben destijds als ik het goed heb de verdiende $3500 gestort naar een fonds tegen kanker, daarnaast hebben ze een extra $3500 gedoneerd aan hetzelfde fonds en tevens de prijzenpot met $3500 verhoogd. Bijna een miljoen dollar boete vindt ik wat overdreven maar het geeft wel een duidelijke waarschuwing voor idioten die iets vergelijkbaars willen uithalen.

[RGAT]

Dus misdaad is gewenst zolang we aan een fonds geven?
Het is gewoon strafbaar om op een computer van een ander ongewenste activiteiten uit te voeren die daarbovenop nog eens zeer duidelijk in het financieel belang zijn van ESEA aangezien een botnet van 500.000 clients die bitcoins minen wel wat meer dan 10500 dollar had kunnen opbrengen...
Een kleine miljoen dollar boete geeft gelijk een heel duidelijk signaal naar ESEA dat computers van je klant niet jouw computers zijn maar die van een klant.

[Sneek]

Dat zeg ik toch helemaal niet? Misdaad is alles behalve gewenst. Een medewerker van het bedrijf is zo stom geweest, het bedrijf haakt hier meteen op in door driedubbel te compenseren. Nu krijgt het bedrijf $1,000,000 boete en niet die medewerker. Wanneer er schade is geleden moet dat uiteraard vergoed worden maar die schade is nooit opgelopen tot $1,000,000 in twee weken tijd.

[Nickvda]

Een medewerker is zo stom geweest- zegt het bedrijf.

[Verwijderd]

Je denkt toch niet werkelijk dat een groot bedrijf zoiets doet om een schamele 3500 euro te verdienen? De kosten van de werknemer om het te programmeren zijn al hoger.

Dit is gegarandeerd een prive actie van een werknemer geweest.

[Dark Lord]

Ik zou niet zeggen dat het gegarandeerd een prive actie is geweest.
Hier een reddit thread met de timeline
http://www.reddit.com/r/G...aming_league_esea_admins/

Met een opmerking van lpkane (co-founder/owner) op hun forum:
http://i.imgur.com/yvMX2DY.png
Dit is ver voordat ze betrapt waren of dat de mining code actief was. Maar uit alle opmerkingen van hem blijkt wel dat hij er in ieder geval iets vanaf wist.

"ESEA admin, lpkane admits that it was an "April Fools joke" that was mistakenly left in the client that ran for only 2 days. He claims only 2 bitcoins were mined in total (Roughly around $280 USD) and that it would go towards a prize pool."
source: http://play.esea.net/inde...=forums&d=topic&id=492134

Misschien hadden ze gehoopt om meer te minen en probeerde ze het nu door het lage bedrag af te schuiven op een medewerker.

Ik heb m'n subscription in ieder geval opgezegd en kom er niet meer terug.

[Pjosch]

Client is wel gereleased onder de naam van ESEA, dus zijn zij verantwoordelijk. Erg makkelijk om het af te schuiven op een medewerker, dan gaat er in mijn ogen toch iets serieus fout met de interne controle.

Het zou me niet verbazen dat de schuldige vlak voor pensioen zit en door de schuld op zich te nemen een extra zakcentje verdient heeft, in een poging de naam van ESEA te zuiveren....

[Nickvda]

Ik denk helemaal niets. Ik neem daarentegen ook niet zomaar aan dat er een ontwikkelaar de moeite heeft genomen om zo'n mechanisme in te bouwen, zonder dat er iemand ook maar wat vanaf wist.

[Cergorach]

Heb je enig idee hoeveel stroom er verbruikt kan zijn door die 14.000 gamers om die 30BTC te minen? Videocard/cpu minen was ook eind april van 2013 niet bepaald haalbaar, zeker niet als je een Nvidea kaart of de 'verkeerde' ATI kaart gebruikte...

En dan hebben we het niet eens over de mensen die claims hebben dat hun vidkaart is doorgebrand tijdens die periode of andere schade hebben geleden...

[watercoolertje]

En krijgen die mensen ook maar 1 cent?

[g0ulash]

Daar loopt nog een aparte zaak over, volgens mij.

[watercoolertje]

Precies mijn punt

[RGAT]

Een anti-cheatdienst die nog wat bijverdiend ten koste van de klanten?
Moet niet gekker worden...

[TheNephilim]

Ik denk eerlijk gezegd, dat het vooral de werknemer was die die gedachte had. Als organisatie ga je (op dat moment, met die koers) geen risico nemen door een bitcoinminer in te bouwen. Die 3500 euro is maar een schijntje, dat is veel te weinig.

Voor die ene werknemer was die 3500 euro natuurlijk wel de moeite waard en daarom denk ik dat hij op z'n eigen houtje gehandeld heeft. Wellicht was hij als enige verantwoordelijk voor de software en heeft zo heel gemakkelijk een miner in kunnen bouwen.

[Noeandee]

Dat een werknemer op eigen houtje werkte is onzin. Lpkane is eigenaar en founder van ESEA. Hij wist van de praktijken en heeft waarschijnlijk zelf opdracht gegeven om dit stukje software in de ESEA client in te bouwen. Hij heeft dit in de eerste uren nadat het uitlekte verdedigt. De ESEA client is overigens niet alleen een stukje AC, maar daarnaast houdt het ook statistieken van je matches bij, verzorgt het toegang tot een online match systeem en meer.

Wat nog veel erger is, dan het bitcons minen (vind ik), is dat de code ook "root" toegang gaf tot je gaming PC. Kortom, men kon alles op je computer uitvoeren en loggen.

http://www.polygon.com/20...ing-settlement-new-jersey

[TheNephilim]

Het was dan ook mijn gedachtegang tot zover, mocht blijken dat de eigenaar inderdaad op de hoogte was of er zelfs opdracht toe gegeven is, dan heb je gelijk. Die kerel is dan gewoon vreselijk dom.

Heb zelf overigens nog nooit van ESEA gehoord; MLG, ESL, TWL, etc. Maar nog nooit van ESEA

[GekkePrutser]

Wat nog veel erger is, dan het bitcons minen (vind ik), is dat de code ook "root" toegang gaf tot je gaming PC. Kortom, men kon alles op je computer uitvoeren en loggen.

(Bijna) alle anti-cheat tools doen dit. Punkbuster, VAC enz hebben allemaal volledige rechten om bijv. screenshots te maken, dit wordt gebruikt door hun teams om bijv. te zien of je een wallhack doet. Als iemand je report dan kan hun team op je PC screenshots maken om te zien of je dat inderdaat doet. Of andere dingen die alleen lokaal te zien zijn zoals bijv. een aimbot. Om die reden kan zo'n anticheat app alle processen inspecteren.

Helaas blijkt het geen enkel effect te hebben want de PC games staan nog steeds bol van de cheaters

[Q-collective]

30 bitcoin is momenteel 11.520 euro waard (actuele stand is te vinden op preev.com).

[TheNephilim]

Ik heb er niet voor niets "(op dat moment, met die koers)" bij gezet. En dan nog, ik kan me niet voorstellen dat 11.000 euro de moeite is om zo'n risico te nemen. Je weet immers dat als zoiets ontdekt word, de rapen gaar zijn.

[nl-chrs]

Je zou het als ontwikkelaar maar gedaan hebben, heb je nu wel even 15K er bij, alleen ben je je baan wel kwijt. Als het nou een paar honderdduizend gamers waren die "ge-infecteert" waren dan had hij wel een leuker extraatje verdiend.

[Mr_gadget]

Neem aan dat ze ook wel stappen tegen hem gaan nemen. En het is een beetje naïef om te denken dat zoiets niet uitkomt. Het is niet bepaald een proces wat stilletjes op de achtergrond draait zo'n miner.

[kwikstaart]

Als je het slim doet, dan zorg je dat ie niet teveel resources verbruikt, en dat ie niet continu draait, nooit zoveel verbruikt dat ventilators gaan razen. Het doel is niet maximaliseren, maar continuïteit, dus je moet onder de radar blijven. Totdat je merkt hoe makkelijk het werkt terwijl niemand het ontdekt en roekeloos wordt...

[Noeandee]

Helaas was hun code niet zo slim. Die bitcoin mining software die ze hadden toegevoegd aan de ESEA client schijnt namelijk verschillende GPU's van klanten van hun opgeblazen. Het is heel moeilijk te bewijzen natuurlijk, maar er zijn veel mensen geweest, die klaagden over slechte performance van hun computer en onverklaarbare FPS drops. Daarnaast waren dus enkele klanten, waarvan de GPU overleed. Bitcoins minen gaat overigens het beste als je snel repetitieve taken kan laten lopen op een client. En GPU's presteren daarin beter dan CPU's.

[nl-chrs]

Het "opblazen" van GPU's is eigenlijk niet mogelijk.

Het op 100 procent load draaien van een GPU is misschien iets wat een game niet zou halen maar een GPU moet dat wel gewoon aankunnen, dat bepaalde fabrikanten blijkbaar slechte koeling en thermische beveiliging implementeert is niet het probleem van de gene die de miningsoftware illegaal op een pc plaatst.

[themac1983]

er zijn natuurlijk zat mensen die hun kaart overclocken zodat 100% eigenlijk 110% of zelf meer is. Als je gamed zal hij niet CONSTANT op die toeren draaien, maar als je dan op de achtergrond nog een miner hebt die de laatste 10-20% die normaal beschikbaar is op gaat vreten kan het hard gaan natuurlijk

[nl-chrs]

Dan zijn het de gebruikers die teveel voltage op een GPU zetten en geen goede koeling hebben, een goede overclocker test de max temp en stabiliteit met bijvoorbeeld Furmark. Dit gaat dan ook in tegen de garantie voorwaarden van een fabrikant.

Als de kaart dan niet overhit zal dit met mining ook niet gebeuren.

[themac1983]

Ik zeg ook niet dat dit de meest intelligente personen zijn Maar het gebeurt wel

[Noeandee]

Daar heb je natuurlijk gelijk in. Natuurlijk moet je GPU op maximale 100% load natuurlijk nog steeds acceptabele temperaturen tonen. Maar wat wel opmerkelijk is, is dat deze software ook in idle mode op continue 100% GPU draaide. En als je zo'n client uitrolt naar duizenden accounts, dan mag je je toch wel afvragen of dat nog wel moet kunnen, afgezien van het feit dat dit illigaal gebeurde en zonder medeweten van de eigenaar van de machine. Veel benchmarks geven waarschuwingen af bij het draaien van hun software, wat de ESEA nooit heeft gedaan. Dat maakt het een vrije nare actie.

[Dr.Root]

Ben benieuwd wanneer zij de eerste rechtzaken vanuit consumenten aan hun broek gaan krijgen.

Het misbruiken van klanten haar computers is ten hoogste strafbaar, het gebruiken/misbruiken van gegevens of zelfs het scannen van ''Niet'' gamebestanden is ook ten strengste strafbaar voor anti-cheat tools laat dus staan het misbruiken van computers ;-)

Daarbij komt ook nog eens kijken dat je als klant al betaald voor het gebruik van ESEA, wat een viezerikken zeg. Ze hebben intotaal iets van 500.000+ klanten, waarvan deze software nog maar recentelijk 71 bans heeft geregistreerd voor cheaten. Voor de premium dienst dien je nog te betalen ook. Met meer dan een half miljoen gebruikers en maar 71 gebande personen voor het gebruiken van cheats (ben benieuwd naar het totaal aantal), noem ik het niet waard in iedergeval

ZIe rechtsbovenin de website:
http://play.esea.net/welc...%3A%2F%2Fplay.esea.net%2F

[Reactie gewijzigd door Dr.Root op 23 juli 2024 06:36]

[Jeoh]

De anti-cheatservice is secondair, het gaat vooral om de matchmaking en competities.

[Dr.Root]

Het hele idee achter ESEA is dat er minder cheaters zouden zijn op het gebied van competative gameplay. De anti-cheat service is daarom juist niet secundair, eerder een primaire eis.

Waar minder gecheat wordt, waar een competitie groter is.. ESEA verdient er goed geld mee en kan daarom ook mooie prijzen uitrijken aan de grotere teams zoals, fnatic/nip/verygames col etc etc.

[g0ulash]

Het is wel secundair. Dit is namelijk de enige manier voor de Noord-Amerikaanse GO spelers om op een fatsoenlijke manier competitief te spelen (dat wil zeggen, 128 tick servers en competitieve spelers). Het overgrote deel van de spelers is dus ook uit de regio NA. Zodra CEVO zich weer vol in gaat zetten dan verwacht ik dat ESEA dood gaat bloeden, zeker door deze praktijken en corrupte false-positive bans.

[nl-chrs]

er staan dan ook "Recent banned" en het aantal actieve spelers is op dit moment maar 189, dus het valt allemaal wel mee wat dat betreft.

[niekdejong]

tijd geleden toen dit actueel was had ik er inderdaad een nieuws-artikel over gelezen. paar mensen kwamen erachter nadat hun kaarten doorgefikt waren door de mining-software. Deze kunnen dus ook een vergoeding verwachten, en was volgens mij ook deel van de rechtzaak.

[core_dump]

Wat een smerige actie om te doen onder je betalende abbonnees.
Ik vraag me af op wat voor schaal dit inmiddels gebeurt, ik kan me zo voorstellen dat er behoorlijk wat malware in omloop is die precies hetzelfde doet.

[Blauw_]

Wat sommige mensen/bedrijven al niet doen voor geld.... Terecht dat er hoge boetes worden opgelegd.

[fre0n]

tegenwoordig zou je het er niet mee redden vermoedt ik, je moet nu echt wel speciale hardware hebben (gpu rekenfarms bv)

[watercoolertje]

Nee maar er zijn genoeg andere crypto's die wel rendabel zijn op de GPU, DigitalCoins, NovaCoins of LiteCoins bijv. daarmee verdien (ik betaal geen stroom) met mijn 2 HD7950's ongeveer 3 euro per dag (stelt niet zo veel meer voor maargoed doe dat x 1000 en je hebt ineens een leuk zakcentje)

[Hydra]

Jij betaalt geen stroom maar iemand anders wel. Dit is weinig meer dan diefstal.

[two]

Als je het bij je ouders doet ben je sneu, maar als stroom bij je huur inbegrepen zit is het anders

[Hydra]

Alsof een verhuurder een enorm hoge energierekening niet aan je gaat doorberekenen?

[two]

tja dan is het toch geen diefstal meer?

[Hydra]

En dan geldt zijn "ik betaal geen stroom" dus ook niet meer.

[two]

dus wat piep je dan op mij/hem als het toch geen diefstal is? denk aub eerst na voor je post