CasinoRigger : le mod qui paie un autre joueur depuis ton compte DonutSMP

CasinoRigger est une porte dérobée faite pour les serveurs à économie comme DonutSMP. Caché dans un mod PvP renommé, il lit ton chat et, quand un joueur précis écrit une ligne de paiement, envoie un vrai /pay depuis ton compte vers ce joueur. Il affiche aussi de faux reçus « You paid ».

Analysé le : 2026-11-06

Comment il circule

• Partagé comme mod « avec des animations de couteaux stylées » ou sous le nom d’un mod connu (par exemple tacz refabricated.jar) dans les vocaux de gambling DonutSMP et en DM.
• Le jar est en réalité un petit mod PvP auquel on a ajouté le code de CasinoRigger.

Ce qu’il fait

• Écoute chaque message de chat que tu reçois.
• Attend une ligne de paiement qui nomme un joueur écrit dans le code (« … paid you 500 », « received … from … »).
• Envoie un vrai /pay d’un gros montant depuis ton compte vers ce joueur, sans rien demander.
• Peut afficher de faux « You paid » sur ton écran, pour des captures truquées.

Comment DonutScan le détecte

• Trouve du code qui envoie des commandes de chat avec un motif de paiement contenant un pseudo codé en dur, et affiche ce pseudo.
• Repère les classes de fausses preuves de paiement et le décalage entre le nom du fichier et le mod à l’intérieur.

Si tu l’as lancé

• Retire le mod de ton dossier mods.
• Vérifie tes derniers /pay sur le serveur et contacte le staff avec des captures.
• Il ne vole pas tes identifiants, mais tout ce que tu peux payer peut partir tant qu’il tourne.

Indicateurs techniques

Autres familles :Silent Net