Un fuyard de GTA VI aurait encaissé 350 000 $ en crypto

Des portefeuilles associés au memecoin CYBERLEEK ont déplacé environ 350 000 $ générés par des frais de fournisseur de liquidité après qu'une vidéo non autorisée de GTA VI ait attiré l'attention sur le token, selon l'analyste on-chain Conor Grogan.
Résumé

• L'analyste on-chain Conor Grogan a retracé environ 350 000 $ de retraits vers des portefeuilles associés à l'activité de CYBERLEEK.
• Grogan a déclaré que les revenus provenaient de frais de liquidité plutôt que de grandes ventes directes de tokens.
• Le contrôleur de CyberLeek reste publiquement non identifié, et l'analyse des portefeuilles ne prouve pas l'identité légale de l'opérateur.
• Take-Two a obtenu des citations à comparaître fédérales demandant des dossiers de Microsoft et Discord liés aux fuites de gameplay non autorisées.
• Microsoft et Discord ont été invités à produire les dossiers demandés d'ici le 4 septembre, selon des documents judiciaires.

Grogan a déclaré le 1er septembre que les fonds avaient transité par plusieurs fournisseurs de gré à gré. Il a attribué les portefeuilles à la personne ou au groupe responsable des fuites de GTA VI, mais l'identité du contrôleur n'a pas été confirmée publiquement.

Le post de l'analyste a décrit les revenus comme provenant entièrement des frais de liquidité plutôt que de la vente directe d'une grande allocation de CYBERLEEK sur le marché.

Take-Two Interactive, la société mère du développeur de GTA VI, Rockstar Games, utilise séparément des citations à comparaître fédérales pour identifier les comptes impliqués dans la publication et la distribution du matériel divulgué.
Vous pourriez aussi aimer : Le retard de GTA choque les fans, ZEC et d'autres cryptomonnaies de confidentialité en hausse, le fonds du Kazakhstan suscite la curiosité : Santiment

Les portefeuilles CYBERLEEK ont collecté des frais de transaction

CYBERLEEK a été lancé sur Solana le 15 août, selon les données blockchain publiquement rapportées. Le projet a attiré l'attention lorsqu'un compte en ligne utilisant le nom CyberLeek a publié des séquences inédites de GTA VI.

Un fournisseur de liquidité fournit des paires de tokens à une piscine d'échange décentralisée. Les traders utilisent cette piscine pour acheter ou vendre un actif, payant des frais qui sont distribués aux fournisseurs de liquidité en fonction des règles de la plateforme.

Grogan a déclaré que l'opérateur de CYBERLEEK avait profité de cette structure. Chaque publication de matériel non autorisé de GTA VI attirait l'attention, tandis que les échanges de tokens qui en résultaient produisaient des frais supplémentaires pour le portefeuille fournissant la liquidité.

Le hacker de GTA 6, responsable de la pièce Cyberleek, a encaissé environ 350 000 $, entièrement grâce aux frais de LP. Ils ont blanchi des fonds par le biais de divers fournisseurs OTC

C'est le premier hacker que j'ai jamais vu gagner de l'argent uniquement grâce à la fourniture de liquidité (plutôt que de déverser un token) https://t.co/5czgluVKBn pic.twitter.com/ABzjSjYAed
--- Conor (@jconorgrogan) 1er septembre 2026

Le processus n'a pas nécessité que l'opérateur vende la majeure partie de la position de liquidité d'origine. Au lieu de cela, le portefeuille pouvait collecter des frais pendant que les traders continuaient d'échanger CYBERLEEK via la piscine.

Grogan a décrit l'arrangement comme la première instance qu'il avait observée où un hacker présumé avait gagné de l'argent uniquement grâce à la fourniture de liquidité plutôt qu'en déversant un token. Sa déclaration reflète son analyse de l'activité des portefeuilles, et non une constatation d'un tribunal ou d'une agence d'application de la loi.

Les données on-chain peuvent montrer des transferts, des positions de liquidité et des retraits de frais. Elles ne peuvent pas prouver de manière indépendante qui contrôlait les portefeuilles ou si la même personne a obtenu et publié les fichiers protégés par le droit d'auteur de Rockstar.

Les mouvements de portefeuilles n'identifient pas le fuyard de GTA VI

L'individu ou le groupe derrière CyberLeek reste inconnu. Aucun dépôt de tribunal, déclaration de police ou annonce de Rockstar n'a publiquement relié une personne nommée aux portefeuilles examinés par Grogan.

Se référer au contrôleur comme le hacker de GTA VI va donc au-delà des preuves actuellement établies. L'enregistrement disponible montre que l'alias CyberLeek a distribué des séquences non autorisées et promu un token portant le même nom.

Grogan a déclaré que les 350 000 $ avaient transité par plusieurs fournisseurs OTC. Ces services peuvent faciliter des échanges d'actifs directs entre contreparties sans acheminer l'intégralité de l'ordre par le biais d'une bourse publique.

Utiliser un fournisseur OTC ne prouve pas automatiquement le blanchiment d'argent. Grogan a utilisé le terme "lavé" pour décrire les transferts, mais aucun régulateur ou tribunal n'a statué que les fonds constituaient des produits criminels ou que les fournisseurs de services avaient sciemment traité des transactions illégales.

Cette distinction est importante car l'attribution sur blockchain repose souvent sur des modèles de transaction, des étiquettes d'adresse et des liens entre portefeuilles. De telles méthodes peuvent établir des relations probables, mais elles ne révèlent pas nécessairement le propriétaire bénéficiaire ultime.

L'affaire ressemble à d'autres structures de memecoin dans lesquelles la liquidité verrouillée ou retenue continue de générer des revenus pour son créateur. Une explication de la manière dont la liquidité verrouillée peut encore générer des frais pour le créateur montre pourquoi un opérateur de jeton n'a pas nécessairement besoin de retirer le pool ou de vendre une grande allocation pour réaliser un profit.

Take-Two poursuit Microsoft et Discord pour obtenir des documents

Take-Two a déposé des demandes de subpoena en vertu de la loi sur le droit d'auteur du millénaire numérique auprès du tribunal de district des États-Unis pour le district sud de New York le 20 août.
Une procédure, déposée sous le nom In re Take-Two Interactive Software, Inc., numéro de dossier 1:26-mc-00421, a demandé des informations à Microsoft. Le dossier du tribunal identifie GitHub comme le service Microsoft qui aurait hébergé du matériel protégé par le droit d'auteur de GTA VI.
Take-Two a déclaré que le matériel contesté comprenait des logiciels propriétaires, du contenu audiovisuel, des œuvres d'art, des images et des dialogues de GTA VI. La société a demandé des informations capables d'identifier le ou les prétendus contrefacteurs.
Des demandes connexes adressées à Microsoft et Discord ont cherché des identifiants de compte, des informations d'enregistrement, des adresses IP, des numéros de téléphone et certaines données d'appareil liées à des comptes qui auraient pu distribuer ou discuter des séquences divulguées.
Les ordonnances ont demandé aux entreprises de produire les documents demandés d'ici le 4 septembre. Microsoft a déclaré qu'il travaillait avec Take-Two et Rockstar pour protéger leur propriété intellectuelle.
Discord a déclaré qu'il évaluerait la validité et la portée de tout subpoena avant de répondre. La société a également déclaré le 25 août qu'elle n'avait pas encore été servie à ce moment-là.
Obtenir des informations d'identification ne prouve pas qu'un titulaire de compte a commis du piratage, une contrefaçon de droit d'auteur ou une autre infraction. Les dossiers pourraient aider Take-Two à déterminer qui a opéré un compte, mais des preuves supplémentaires seraient nécessaires pour prouver qui a acquis les séquences.
Rockstar qualifie les fuites de GTA VI de "dévastatrices"

Rockstar a publiquement abordé les fuites le 26 août, décrivant la publication non autorisée comme "dévastatrice" pour les développeurs qui avaient travaillé sur le jeu.
La société a déclaré que les séquences n'étaient pas la façon dont elle souhaitait que le public voie GTA VI après des années de développement. Rockstar a poursuivi sa présentation prolongée prévue le 27 août plutôt que de modifier son calendrier marketing.
CyberLeek avait publié des extraits montrant la conduite, le combat et les interactions impliquant le personnage de GTA VI, Jason. Le matériel semblait provenir d'une version inachevée du jeu, bien que Take-Two n'ait pas expliqué publiquement comment les fichiers avaient été obtenus.
Les fuites différaient de la violation de sécurité de Rockstar en 2022, lorsque des séquences de développement d'une version antérieure de GTA VI étaient apparues en ligne. La personne condamnée en lien avec cet incident n'a pas été publiquement liée à l'opération actuelle de CyberLeek.
Rockstar n'a pas déclaré que les dernières fuites avaient modifié le calendrier de développement de GTA VI. Son Newswire officiel liste la présentation prolongée publiée après l'apparition des clips non autorisés.
Le modèle de frais de CYBERLEEK expose les traders

Les conclusions de Grogan montrent comment l'attention autour du matériel divulgué peut être convertie en revenus commerciaux sans vente de jetons conventionnelle par le créateur.

Les prix des Memecoins peuvent augmenter rapidement lorsqu'un événement en ligne attire des traders. Les fournisseurs de liquidité bénéficient d'un volume de transactions plus élevé car chaque échange peut générer des frais, peu importe si les acheteurs finissent par gagner ou perdre de l'argent.

Le modèle peut également aligner les revenus de l'opérateur de jetons avec la controverse continue. Plus de séquences peuvent produire plus d'attention, tandis qu'une attention accrue peut augmenter le volume de trading et les frais de liquidité.

La liquidité verrouillée n'élimine pas cet incitatif. Un pool peut rester disponible pour le trading tandis que son créateur continue de revendiquer les frais accumulés. La recherche sur la manière dont les memecoins génèrent des revenus par le biais de courbes de liaison et de trading explique pourquoi les ventes directes de jetons ne sont pas le seul moyen pour les initiés de réaliser des bénéfices.

Grogan n'a pas publié de preuves prouvant que les 350 000 $ avaient été convertis en monnaie fiduciaire. Son analyse a montré des fonds circulant à travers des fournisseurs et a décrit l'activité comme un retrait.

Le prochain développement confirmé pourrait survenir après la date limite de citation à comparaître du 4 septembre. Les dossiers de Microsoft ou de Discord pourraient aider Take-Two à identifier les personnes liées aux comptes, bien que de telles divulgations puissent rester confidentielles pendant l'enquête de l'entreprise.

Jusqu'à présent, les preuves de la blockchain soutiennent la conclusion que les portefeuilles liés à CYBERLEEK ont collecté et déplacé des frais de liquidité substantiels. Cela n'établit pas l'identité légale du contrôleur ni ne prouve qui a obtenu les séquences de GTA VI. Lisez la suite : Un couple français ligoté chez eux alors que des attaquants armés exigent des transferts de crypto-monnaie.