Des portefeuilles associés au memecoin CYBERLEEK ont déplacé environ 350 000 $ générés par des frais de fournisseur de liquidité après que des séquences non autorisées de GTA VI aient attiré l'attention sur le jeton, selon l'analyste on-chain Conor Grogan.
Grogan a déclaré le 1er septembre que les fonds avaient transité par plusieurs fournisseurs de gré à gré (OTC). Il a attribué les portefeuilles à la personne ou au groupe responsable des fuites de GTA VI, mais l'identité du contrôleur n'a pas été confirmée publiquement.
Le message de l'analyste décrivait les bénéfices comme provenant entièrement des frais de liquidité plutôt que de la vente directe d'une importante allocation de CYBERLEEK par l'opérateur sur le marché.
Take-Two Interactive, la société mère du développeur de GTA VI, Rockstar Games, utilise séparément des assignations à comparaître des tribunaux fédéraux pour identifier les comptes impliqués dans la publication et la distribution du matériel divulgué.
CYBERLEEK a été lancé sur Solana le 15 août, selon des données blockchain publiquement rapportées. Le projet a attiré l'attention lorsqu'un compte en ligne utilisant le nom CyberLeek a publié des séquences inédites de GTA VI.
Un fournisseur de liquidité fournit des paires de jetons à un pool d'échange décentralisé. Les traders utilisent ce pool pour acheter ou vendre un actif, payant des frais qui sont distribués aux fournisseurs de liquidité selon les règles de la plateforme.
Grogan a déclaré que l'opérateur de CYBERLEEK a profité de cette structure. Chaque publication de matériel GTA VI non autorisé a attiré l'attention, tandis que les échanges de jetons qui en ont résulté ont généré des frais supplémentaires pour le portefeuille fournissant la liquidité.
Le processus n'a pas obligé l'opérateur à vendre la majeure partie de la position de liquidité originale. Au lieu de cela, le portefeuille pouvait collecter des frais pendant que les traders continuaient d'échanger des CYBERLEEK via le pool.
Grogan a décrit cet arrangement comme la première fois qu'il observait un hacker présumé gagner de l'argent uniquement par le biais de la fourniture de liquidités plutôt que par la liquidation d'un jeton. Sa déclaration reflète son analyse de l'activité du portefeuille, et non une constatation d'un tribunal ou d'une agence d'application de la loi.
Les données on-chain peuvent montrer les transferts, les positions de liquidité et les retraits de frais. Elles ne peuvent pas prouver indépendamment qui contrôlait les portefeuilles ou si la même personne a obtenu et publié les fichiers protégés par le droit d'auteur de Rockstar.
L'individu ou le groupe derrière CyberLeek reste inconnu. Aucune pièce de procédure judiciaire, déclaration de police ou annonce de Rockstar n'a publiquement lié une personne nommée aux portefeuilles examinés par Grogan.
Qualifier le contrôleur de hacker de GTA VI va donc au-delà des preuves actuellement établies. Les informations disponibles montrent que l'alias CyberLeek a distribué des séquences non autorisées et promu un jeton portant le même nom.
Grogan a déclaré que les 350 000 $ avaient transité par plusieurs fournisseurs OTC. Ces services peuvent faciliter les transactions directes d'actifs entre contreparties sans acheminer la commande complète via un échange public.
L'utilisation d'un fournisseur OTC ne prouve pas automatiquement le blanchiment d'argent. Grogan a utilisé le terme "blanchi" pour décrire les transferts, mais aucun régulateur ou tribunal n'a statué que les fonds constituaient des produits criminels ou que les fournisseurs de services avaient sciemment traité des transactions illégales.
La distinction est importante car l'attribution blockchain repose souvent sur des modèles de transaction, des étiquettes d'adresse et des liens entre les portefeuilles. De telles méthodes peuvent établir des relations probables, mais elles peuvent ne pas révéler le bénéficiaire effectif ultime.
Le cas ressemble à d'autres structures de memecoins dans lesquelles la liquidité bloquée ou retenue continue de générer des revenus pour son créateur. Une explication de la façon dont la liquidité bloquée peut toujours générer des frais pour le créateur montre pourquoi un opérateur de jeton n'a pas nécessairement besoin de retirer le pool ou de vendre une grande allocation pour en tirer profit.
Take-Two a déposé des demandes d'assignation en vertu du Digital Millennium Copyright Act auprès du tribunal de district des États-Unis pour le district sud de New York le 20 août.
Une procédure, déposée sous le nom In re Take-Two Interactive Software, Inc., dossier numéro 1:26-mc-00421, a demandé des informations à Microsoft. Le dossier du tribunal identifie GitHub comme le service Microsoft qui aurait hébergé du matériel GTA VI protégé par le droit d'auteur.
Take-Two a déclaré que le matériel litigieux comprenait des logiciels propriétaires, du contenu audiovisuel, des illustrations, des images et des dialogues de GTA VI. La société a demandé des informations permettant d'identifier le ou les prétendus contrefacteurs.
Des demandes connexes adressées à Microsoft et Discord cherchaient des identifiants de compte, des informations d'enregistrement, des adresses IP, des numéros de téléphone et certaines données d'appareil connectées aux comptes qui pourraient avoir distribué ou discuté des séquences divulguées.
Les ordonnances ont enjoint aux entreprises de produire les dossiers demandés avant le 4 septembre. Microsoft a déclaré travailler avec Take-Two et Rockstar pour protéger leur propriété intellectuelle.
Discord a déclaré qu'il évaluerait la validité et la portée de toute assignation avant d'y répondre. La société a également déclaré le 25 août qu'elle n'avait pas encore été notifiée à ce moment-là.
L'obtention d'informations d'identification n'établit pas qu'un titulaire de compte a commis un piratage, une violation du droit d'auteur ou une autre infraction. Les dossiers pourraient aider Take-Two à déterminer qui a géré un compte, mais des preuves supplémentaires seraient nécessaires pour prouver qui a acquis les séquences.
Rockstar a publiquement abordé les fuites le 26 août, décrivant la publication non autorisée comme "déchirante" pour les développeurs qui avaient travaillé sur le jeu.
La société a déclaré que ces séquences ne correspondaient pas à la manière dont elle souhaitait que le public voie GTA VI après des années de développement. Rockstar a poursuivi sa présentation étendue prévue le 27 août plutôt que de modifier son calendrier marketing.
CyberLeek avait publié des clips montrant la conduite, les combats et les interactions impliquant le personnage de GTA VI, Jason. Le matériel semblait provenir d'une version inachevée du jeu, bien que Take-Two n'ait pas publiquement expliqué comment les fichiers avaient été obtenus.
Les fuites différaient de la violation de sécurité de Rockstar en 2022, lorsque des séquences de développement d'une version antérieure de GTA VI étaient apparues en ligne. La personne condamnée en relation avec cet incident n'a pas été publiquement liée à l'opération CyberLeek actuelle.
Rockstar n'a pas dit que les dernières fuites avaient modifié le calendrier de développement de GTA VI. Son Newswire officiel liste la présentation étendue publiée après l'apparition des clips non autorisés.
Les découvertes de Grogan montrent comment l'attention autour de matériel divulgué peut être convertie en revenus de trading sans une vente de jetons conventionnelle par le créateur.
Les prix des memecoins peuvent augmenter rapidement lorsqu'un événement en ligne attire les traders. Les fournisseurs de liquidité bénéficient d'un volume de transactions plus élevé car chaque échange peut générer des frais, que les acheteurs gagnent ou perdent de l'argent.
Le modèle peut également aligner les revenus de l'opérateur du jeton sur la controverse continue. Plus de séquences peuvent générer plus d'attention, tandis qu'une attention supplémentaire peut augmenter le volume de trading et les frais de liquidité.
La liquidité bloquée n'élimine pas cet incitatif. Un pool peut rester disponible pour le trading tandis que son créateur continue de réclamer les frais accumulés. Des recherches sur la façon dont les memecoins génèrent des revenus via des courbes de liaison et le trading expliquent pourquoi les ventes directes de jetons ne sont pas le seul moyen pour les initiés de profiter.
Grogan n'a pas publié de preuves prouvant que la totalité des 350 000 $ avait été convertie en monnaie fiduciaire. Son analyse a montré des fonds transitant par des fournisseurs et a décrit l'activité comme un encaissement.
Le prochain développement confirmé pourrait survenir après la date limite d'assignation du 4 septembre. Les dossiers de Microsoft ou Discord pourraient aider Take-Two à identifier les personnes liées aux comptes, bien que ces divulgations puissent rester confidentielles pendant l'enquête de l'entreprise.
Jusque-là, les preuves blockchain confirment la constatation que les portefeuilles liés à CYBERLEEK ont collecté et déplacé des frais de liquidité substantiels. Elles n'établissent pas l'identité légale du contrôleur ni ne prouvent qui a obtenu les séquences de GTA VI.
CYBERLEEK
