Un fuiteur de GTA VI aurait encaissé 350 000 $ en cryptomonnaies

Les portefeuilles associés au memecoin CYBERLEEK ont déplacé environ 350 000 $ générés par les frais de fournisseur de liquidité après que des images non autorisées de GTA VI ont attiré l'attention sur le jeton, selon l'analyste onchain Conor Grogan.

Grogan a déclaré le 1er septembre que les fonds étaient passés par plusieurs fournisseurs de gré à gré. Il a attribué les portefeuilles à la personne ou au groupe responsable des fuites de GTA VI, mais l'identité du contrôleur n'a pas été confirmée publiquement.

Le post de l'analyste décrivait les bénéfices comme provenant entièrement de frais de liquidité plutôt que de l'opérateur vendant directement une grande allocation CYBERLEEK sur le marché.

Take-Two Interactive, la société mère de Rockstar Games, développeur de GTA VI, utilise séparément des assignations fédérales pour identifier les comptes impliqués dans la publication et la distribution du matériel divulgué.

Les portefeuilles CYBERLEEK ont collecté des frais de trading

CYBERLEEK a été lancé sur Solana le 15 août, selon des données blockchain publiquement rapportées. Le projet a attiré l'attention alors qu'un compte en ligne utilisant le nom CyberLeek a publié des images jamais vues de GTA VI.

Un fournisseur de liquidité fournit des paires de jetons à un pool d'échange décentralisé. Les traders utilisent ce pool pour acheter ou vendre un actif, payant des frais qui sont distribués aux fournisseurs de liquidité selon les règles de la plateforme.

Grogan a déclaré que l'opérateur de CYBERLEEK a profité de cette structure. Chaque publication de matériel non autorisé de GTA VI attirait l'attention, tandis que les échanges de jetons résultants produisaient des frais supplémentaires pour le portefeuille fournissant la liquidité.

Le processus n'exigeait pas que l'opérateur vende la majeure partie de la position de liquidité initiale. Au lieu de cela, le portefeuille pouvait collecter des frais pendant que les traders continuaient à échanger CYBERLEEK via le pool.

Grogan a décrit cet arrangement comme le premier cas qu'il ait observé où un hacker présumé gagnait de l'argent uniquement grâce à la fourniture de liquidité plutôt qu'en vendant un jeton. Sa déclaration reflète son analyse de l'activité du portefeuille, et non une conclusion d'un tribunal ou d'une agence de répression.

Les données onchain peuvent montrer les transferts, les positions de liquidité et les retraits de frais. Elles ne peuvent pas prouver indépendamment qui contrôlait les portefeuilles ou si la même personne a obtenu et publié les fichiers protégés par le droit d'auteur de Rockstar.

Les mouvements de portefeuille n'identifient pas le divulgateur de GTA VI

L'individu ou le groupe derrière CyberLeek reste inconnu. Aucun dépôt de plainte, déclaration de police ou annonce de Rockstar n'a publiquement lié une personne nommée aux portefeuilles examinés par Grogan.

Qualifier le contrôleur de hacker de GTA VI va donc au-delà des preuves actuellement établies. Le dossier disponible montre que l'alias CyberLeek a distribué des images non autorisées et a promu un jeton portant le même nom.

Grogan a déclaré que les 350 000 $ étaient passés par plusieurs fournisseurs OTC. Ces services peuvent faciliter les échanges directs d'actifs entre contreparties sans acheminer la totalité de l'ordre via une bourse publique.

Utiliser un fournisseur OTC ne prouve pas automatiquement un blanchiment d'argent. Grogan a utilisé le terme « lavé » pour décrire les transferts, mais aucun régulateur ni tribunal n'a statué que les fonds constituaient des produits criminels ou que les fournisseurs de services avaient sciemment traité des transactions illégales.

La distinction est importante car l'attribution sur la blockchain repose souvent sur des modèles de transactions, des étiquettes d'adresses et des liens entre portefeuilles. Ces méthodes peuvent établir des relations probables, mais elles peuvent ne pas révéler le bénéficiaire effectif ultime.

Le cas ressemble à d'autres structures de memecoin où la liquidité verrouillée ou conservée continue de générer des revenus pour son créateur. Une explication de comment la liquidité verrouillée peut encore générer des frais pour le créateur montre pourquoi un opérateur de jeton n'a pas nécessairement besoin de retirer le pool ou de vendre une grande allocation pour réaliser des bénéfices.

Take-Two poursuit Microsoft et Discord pour obtenir des enregistrements

Take-Two a déposé des demandes d'assignation à comparaître en vertu de la Digital Millennium Copyright Act devant le tribunal de district des États-Unis pour le district sud de New York le 20 août.

Une procédure, déposée sous le nom In re Take-Two Interactive Software, Inc., numéro de dossier 1:26-mc-00421, demandait des informations à Microsoft. Le dossier du tribunal identifie GitHub comme le service Microsoft qui aurait hébergé du matériel protégé par le droit d'auteur de GTA VI.

Take-Two a déclaré que le matériel contesté comprenait des logiciels propriétaires, du contenu audiovisuel, des œuvres d'art, des images et des dialogues de GTA VI. La société a demandé des informations capables d'identifier le ou les contrevenants présumés.

Des demandes connexes adressées à Microsoft et Discord demandaient des identifiants de compte, des informations d'inscription, des adresses IP, des numéros de téléphone et certaines données d'appareil liées à des comptes qui auraient pu distribuer ou discuter des images divulguées.

Les ordonnances enjoignaient aux entreprises de produire les enregistrements demandés avant le 4 septembre. Microsoft a déclaré qu'il travaillait avec Take-Two et Rockstar pour protéger leur propriété intellectuelle.

Discord a déclaré qu'il évaluerait la validité et la portée de toute assignation avant de répondre. La société a également déclaré le 25 août qu'elle n'avait pas encore été signifiée à ce moment-là.

Obtenir des informations d'identification ne prouve pas qu'un titulaire de compte a commis un piratage, une violation du droit d'auteur ou une autre infraction. Les enregistrements pourraient aider Take-Two à déterminer qui exploitait un compte, mais des preuves supplémentaires seraient nécessaires pour prouver qui a acquis les images.

Rockstar qualifie les fuites de GTA VI de « déchirantes »

Rockstar a publiquement réagi aux fuites le 26 août, qualifiant la divulgation non autorisée de « déchirante » pour les développeurs qui avaient travaillé sur le jeu.

La société a déclaré que les images ne correspondaient pas à la façon dont elle avait prévu que le public voie GTA VI après des années de développement. Rockstar a poursuivi sa présentation prolongée prévue le 27 août plutôt que de modifier son calendrier marketing.

CyberLeek avait publié des clips montrant la conduite, les combats et les interactions impliquant le personnage Jason de GTA VI. Le matériel semblait provenir d'une version inachevée du jeu, bien que Take-Two n'ait pas expliqué publiquement comment les fichiers avaient été obtenus.

Les fuites différaient de la violation de sécurité de Rockstar en 2022, lorsque des images de développement d'une version antérieure de GTA VI étaient apparues en ligne. La personne condamnée en lien avec cet incident n'a pas été publiquement liée à l'opération CyberLeek actuelle.

Rockstar n'a pas dit que les dernières fuites avaient modifié le calendrier de développement de GTA VI. Son Newswire officiel répertorie la présentation prolongée publiée après l'apparition des clips non autorisés.

Le modèle de frais de CYBERLEEK expose les traders

Les conclusions de Grogan montrent comment l'attention autour du matériel divulgué peut être convertie en revenus de trading sans vente conventionnelle de jetons par le créateur.

Les prix des memecoins peuvent augmenter rapidement lorsqu'un événement en ligne attire les traders. Les fournisseurs de liquidité bénéficient d'un volume de transactions plus élevé car chaque échange peut générer des frais, que les acheteurs gagnent ou perdent de l'argent à terme.

Le modèle peut également aligner les revenus de l'opérateur de jeton sur une controverse continue. Plus d'images peuvent générer plus d'attention, tandis qu'une attention supplémentaire peut augmenter le volume de trading et les frais de liquidité.

La liquidité verrouillée n'élimine pas cette incitation. Un pool peut rester disponible pour les échanges tandis que son créateur continue de percevoir les frais accumulés. Les recherches sur comment les memecoins génèrent des revenus grâce aux courbes de liaison et aux échanges expliquent pourquoi les ventes directes de jetons ne sont pas le seul moyen pour les initiés de profiter.

Grogan n'a pas publié de preuves démontrant que la totalité des 350 000 $ avait été convertie en monnaie fiduciaire. Son analyse a montré des fonds transitant par des fournisseurs et a décrit l'activité comme un encaissement.

Le prochain développement confirmé pourrait survenir après la date limite de l'assignation à comparaître du 4 septembre. Les enregistrements de Microsoft ou Discord pourraient aider Take-Two à identifier les personnes liées aux comptes, bien que ces divulgations puissent rester confidentielles pendant l'enquête de la société.

D'ici là, les preuves sur la blockchain soutiennent la conclusion que les portefeuilles liés à CYBERLEEK ont collecté et déplacé des frais de liquidité substantiels. Cela n'établit pas l'identité légale du contrôleur ni ne prouve qui a obtenu les images de GTA VI.