Зловмисник GTA VI, ймовірно, вивів $350 тисяч у криптовалюті

Гаманці, пов'язані з мемкоїном CYBERLEEK, перемістили приблизно $350,000, отриманих через комісії постачальників ліквідності, після того, як несанкціоноване відео з GTA VI привернуло увагу до токена, згідно з аналізом на блокчейні Коннора Грогана.

Резюме

• Аналітик на блокчейні Коннор Гроган відстежив приблизно $350,000 у виведеннях до гаманців, пов'язаних з активністю CYBERLEEK.
• Гроган зазначив, що доходи походять з комісій ліквідності, а не лише з великих прямих продажів токенів.
• Контролер CyberLeek залишається публічно невідомим, а аналіз гаманців не доводить юридичну особу оператора.
• Take-Two отримав федеральні повістки, що вимагають записи Microsoft і Discord, пов'язані з несанкціонованими витоками ігрового процесу.
• Microsoft і Discord були зобов'язані надати запитані записи до 4 вересня, згідно з документами суду.

Гроган повідомив 1 вересня, що кошти пройшли через кілька позабіржових постачальників. Він приписав гаманці особі або групі, відповідальній за витоки GTA VI, але особу контролера не було підтверджено публічно.

Пост аналітика описував доходи як такі, що повністю походять з комісій ліквідності, а не від оператора, який продає велику частину CYBERLEEK безпосередньо на ринку.

Take-Two Interactive, материнська компанія розробника GTA VI Rockstar Games, окремо використовує федеральні судові повістки для ідентифікації рахунків, залучених до публікації та розповсюдження витоків матеріалів.

Гаманці CYBERLEEK збирали торгові комісії
CYBERLEEK запустився на Solana 15 серпня, згідно з публічно доступними даними блокчейну. Проект привернув увагу, оскільки онлайн-акаунт, що використовує ім'я CyberLeek, випустив раніше невидане відео з GTA VI.

Постачальник ліквідності постачає токен-пари до пулу децентралізованої біржі. Трейдери використовують цей пул для купівлі або продажу активу, сплачуючи комісії, які розподіляються між постачальниками ліквідності відповідно до правил платформи.

Гроган зазначив, що оператор CYBERLEEK отримав прибуток від цієї структури. Кожен випуск несанкціонованого матеріалу з GTA VI привертав увагу, тоді як результуючі торги токенами приносили додаткові комісії для гаманця, що постачає ліквідність.

Зловмисник GTA 6, відповідальний за монету Cyberleek, вивів близько $350 тисяч, повністю з комісій LP. Вони відмивали кошти через різні OTC постачальники

Це перший зловмисник, якого я коли-небудь бачив, що заробляє гроші виключно на постачанні ліквідності (на відміну від скидання токена) https://t.co/5czgluVKBn pic.twitter.com/ABzjSjYAed
--- Коннор (@jconorgrogan) 1 вересня 2026 року

Цей процес не вимагав від оператора продавати більшу частину початкової ліквідності. Натомість гаманець міг збирати комісії, поки трейдери продовжували обмінювати CYBERLEEK через пул.

Гроган описав цю угоду як перший випадок, коли він спостерігав, що підозрюваний зловмисник заробляє гроші виключно через постачання ліквідності, а не скидання токена. Його заява відображає його аналіз активності гаманця, а не висновок суду чи правоохоронного органу.

Дані на блокчейні можуть показувати перекази, позиції ліквідності та виведення комісій. Вони не можуть незалежно довести, хто контролював гаманці або чи отримала та ж особа та випустила авторські файли Rockstar.

Рухи гаманців не ідентифікують зловмисника GTA VI
Індивід або група, що стоїть за CyberLeek, залишається невідомими. Жоден судовий документ, поліцейська заява чи оголошення Rockstar публічно не пов'язали названу особу з гаманцями, які досліджував Гроган.

Таким чином, посилання на контролера як на зловмисника GTA VI виходить за межі наразі встановлених доказів. Доступний запис показує, що псевдонім CyberLeek розповсюджував несанкціоноване відео та просував токен з такою ж назвою.

Гроган повідомив, що 350 000 доларів пройшли через кілька постачальників OTC. Ці послуги можуть полегшити прямі торги активами між контрагентами без маршрутизації повного замовлення через публічну біржу.

Використання постачальника OTC не доводить автоматично відмивання грошей. Гроган використав термін "помиті" для опису переказів, але жоден регулятор або суд не ухвалив, що ці кошти є кримінальними доходами або що постачальники послуг свідомо обробляли незаконні транзакції.

Ця різниця важлива, оскільки атрибуція блокчейну часто залежить від патернів транзакцій, міток адрес і зв'язків між гаманцями. Такі методи можуть встановити ймовірні зв'язки, але вони можуть не розкрити остаточного вигодонабувача.

Справа нагадує інші структури мемкоїнів, в яких заблокована або утримувана ліквідність продовжує приносити дохід для її творця. Пояснення того, як заблокована ліквідність може все ще генерувати збори для творця, показує, чому оператор токена не обов'язково повинен видаляти пул або продавати велику частку, щоб отримати прибуток.

Take-Two вимагає записи Microsoft та Discord

Take-Two подала запити на отримання повісток відповідно до Закону про авторське право в цифрову епоху до Окружного суду США для Південного округу Нью-Йорка 20 серпня.

Одна з процедур, подана як In re Take-Two Interactive Software, Inc., номер справи 1:26-mc-00421, вимагала інформації від Microsoft. Судовий реєстр ідентифікує GitHub як сервіс Microsoft, який нібито розміщував матеріали з авторським правом на GTA VI.

Take-Two заявила, що спірний матеріал включав власне програмне забезпечення, аудіовізуальний контент, художні роботи, зображення та діалоги з GTA VI. Компанія запросила інформацію, здатну ідентифікувати ймовірного порушника або порушників.

Супутні запити, адресовані Microsoft та Discord, вимагали ідентифікатори облікових записів, інформацію про реєстрацію, IP-адреси, номери телефонів та деякі дані пристроїв, пов'язані з обліковими записами, які могли розповсюджувати або обговорювати витік матеріалів.

Накази зобов'язали компанії надати запитані записи до 4 вересня. Microsoft заявила, що працює з Take-Two та Rockstar для захисту їх інтелектуальної власності.

Discord заявив, що оцінить дійсність та обсяг будь-якої повістки перед відповіддю. Компанія також повідомила 25 серпня, що на той момент їй ще не було вручено повістку.

Отримання ідентифікаційної інформації не встановлює, що власник облікового запису скоїв хакерство, порушення авторських прав або інший злочин. Записи можуть допомогти Take-Two визначити, хто керував обліковим записом, але для доведення того, хто отримав матеріали, знадобляться додаткові докази.

Rockstar називає витоки GTA VI "сердечними"

Rockstar публічно звернувся до витоків 26 серпня, описавши несанкціонований реліз як "сердечний" для розробників, які працювали над грою.

Компанія заявила, що матеріали не відповідають тому, як вона хотіла, щоб публіка бачила GTA VI після років розробки. Rockstar продовжила з планованою розширеною презентацією 27 серпня, а не змінила свій графік маркетингу.

CyberLeek випустив кліпи, що демонструють водіння, бій та взаємодії з персонажем GTA VI Джейсоном. Матеріал, здається, походить з незавершеної версії гри, хоча Take-Two публічно не пояснила, як були отримані файли.

Витоки відрізнялися від зламу безпеки Rockstar 2022 року, коли матеріали з розробки з ранньої версії GTA VI з'явилися в Інтернеті. Особа, засуджена у зв'язку з цим інцидентом, не була публічно пов'язана з поточною операцією CyberLeek.

Rockstar не заявила, що останні витоки змінили графік розробки GTA VI. Її офіційний Newswire містить розширену презентацію, випущену після появи несанкціонованих кліпів.

Модель зборів CYBERLEEK залишає трейдерів у небезпеці

Висновки Грогана показують, як увага до витоків матеріалів може бути перетворена на торговий дохід без звичайного продажу токенів творцем.

Ціни на мемкоїни можуть різко зростати, коли онлайн-подія приваблює трейдерів. Постачальники ліквідності отримують вигоду від більшого обсягу транзакцій, оскільки кожен обмін може приносити комісії, незалежно від того, чи врешті-решт покупці заробляють чи втрачають гроші.

Ця модель також може узгоджувати доходи оператора токена з постійною суперечливістю. Більше відеоматеріалів може привернути більше уваги, тоді як додаткова увага може збільшити обсяг торгівлі та комісії за ліквідність.

Заблокована ліквідність не усуває цей стимул. Пул може залишатися доступним для торгівлі, поки його творець продовжує стверджувати про накопичені комісії. Дослідження того, як мемкоїни генерують доходи через криві зв'язування та торгівлю, пояснює, чому прямі продажі токенів не є єдиним способом, яким інсайдери можуть отримувати прибуток.

Гроган не опублікував доказів того, що всі $350,000 були конвертовані в фіатну валюту. Його аналіз показав, що кошти переміщуються через постачальників і описав цю діяльність як виведення грошей.

Наступний підтверджений розвиток може відбутися після терміну подачі запиту 4 вересня. Записи від Microsoft або Discord можуть допомогти Take-Two ідентифікувати людей, пов'язаних з рахунками, хоча такі розкриття можуть залишатися конфіденційними під час розслідування компанії.

До тих пір, блокчейн-докази підтримують висновок, що гаманці, пов'язані з CYBERLEEK, збирали та переміщали значні комісії за ліквідність. Це не встановлює юридичну особу контролера або не доводить, хто отримав відеоматеріали GTA VI. Читати далі: Французька пара зв'язана вдома, поки озброєні нападники вимагають криптоперекази

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.