Утечки GTA 6 и криптовалюта: как устроена схема CYBERLEEK

С 16 августа проект CYBERLEEK публикует материалы, которые его авторы называют утечками GTA 6: ролик с баскетболом возле дома, фрагменты карты, а также сцены с угоном автомобиля и стрельбой. Авторы проекта называют себя защитниками прав геймеров и заявляют, что выступают против предзаказов цифровых версий игр. Одновременно они продвигают токен $CYBERLEEK. Мы уже разбирали, что именно показали в роликах и как на материалы отреагировали Rockstar и игроки. Теперь рассмотрим, как публикация утечек связана с запуском токена.

CYBERLEEK — анонимный проект, который распространяет предполагаемые материалы GTA 6 через собственный сайт и связанные с ним аккаунты. Его авторы не раскрывают своих имён и не объясняют, как получили файлы. Одновременно проект продвигает одноимённый токен $CYBERLEEK, выпущенный в сети Solana. Он не связан с Rockstar Games, Take-Two или самой GTA 6: это самостоятельный криптоактив, который можно покупать и продавать на децентрализованных площадках.

Именно эту связь мы и решили проверить: появился ли токен рядом с утечками случайно или публикацию материалов GTA 6 с самого начала использовали для его продвижения и возможного заработка.

Транзакции в сети Solana публичны: любой пользователь может увидеть адреса кошельков, суммы и время переводов. Имена владельцев не указываются, но последовательность операций позволяет установить, как связаны сайт CYBERLEEK, выпуск токена и кошелёк, через который распространялись материалы.

Мы проанализировали эти транзакции и выделили три этапа. Их последовательность имеет принципиальное значение.

Сначала с одного кошелька профинансировали три связанные части проекта: регистрацию домена, запуск токена и кошелёк, через который затем распространяли утечки. Более чем за семь часов до публикации первого материала создали сам токен и добавили начальную ликвидность. Только после этого в сети появилось изображение карты, а в опубликованных позднее роликах уже присутствовала реклама $CYBERLEEK.

Ниже разберём эту последовательность подробнее. Мы опираемся только на публичные транзакции и данные из опубликованных файлов. Кто стоит за CYBERLEEK и каковы цели авторов проекта, установить пока невозможно.

Короче говоря: сначала сделали то, на чём можно зарабатывать, и только потом — «слив ради игроков».

Небольшая оговорка: время каждой операции ниже — это момент, когда её записали в общую базу. Само действие могло случиться чуть раньше.

Всё уложилось в один день, 15 августа. В 17:20 создали монету $CYBERLEEK. Через три минуты напечатали ровно миллиард штук. Ещё через семь минут 27% всего тиража — 270 миллионов монет — одним переводом ушли на отдельный счёт. Вечером авторы закрыли себе возможность допечатать новые монеты: этим проект хвастается на сайте как доказательством честности.

Ночью, уже 16 августа, в 00:07 заработал общий котёл — место, где монету можно купить и продать. Туда сложили 730 миллионов монет и около 330 SOL — на 19 августа эти 330 SOL стоили около 27 тысяч долларов. Через двенадцать минут котёл заперли: торговать через него можно, а вот забрать оттуда деньги обратно себе создатели уже не могут. Это стандартный способ показать покупателям, что никто не сбежит с их деньгами.

И только в 01:08 появилась первая «утечка» GTA 6.

От создания монеты (17:20:54) до первого «слива» (01:08:08) — 7 часов 47 минут.

«Активисты» и криптомонета — это не два разных проекта, которые случайно оказались рядом. За них платили из одного кармана.

15 августа один счёт — начинается на 3YLNDXnV, заканчивается на vuNA4 — профинансировал обе денежные ветки. Восемью переводами (в сумме 39,69 SOL, около трёх тысяч долларов) он пополнил счёт, с которого потом выпустили монету и завели деньги в котёл. И отдельно отправил 4,61 SOL — меньше четырёхсот долларов — на тот самый счёт, с которого публикуют все «утечки».

А днём раньше, 14 августа, с него же ушёл 1,0 SOL, около восьмидесяти долларов, за адрес сайта.

Итого: десять переводов за два дня с одного счёта — по трём направлениям: сайт, монета и счёт публикаций. Проверить это может кто угодно: откройте этот счёт — и увидите каждую операцию с суммой и временем.

Дальше деньги проходят через промежуточный счёт: он получает сумму и отправляет её дальше в пределах полутора минут, обычно за полминуты. Дотянуть цепочку до биржи, где криптовалюту меняют на обычные деньги, у нас не вышло — так что кто стоит в самом начале, осталось неизвестным.

Суммы вокруг монеты выглядят внушительно, но большая их часть существует только на бумаге.

Начнём с того, что можно пощупать. На старте в котёл завели те самые 27 тысяч долларов. К 20 августа рынок оценивал всё его содержимое примерно в 360 тысяч — но это снимок рыночной стоимости, а не заработок авторов. Публичных «донатов» через голосование при этом собрали меньше сотни долларов.

Теперь про то, что выглядит богатством, но им не является. Отложенные 270 миллионов монет по цене на 20 августа стоили бы около 342 тысяч долларов. Вот только продать их за эти деньги невозможно: если вылить весь резерв в котёл, цена поедет вниз прямо во время продажи и на руках окажется в разы меньше. Поэтому слова «заработали» и «вывели» к этой сумме просто не подходят.

И главное: следов вывода в обычные деньги мы не нашли. Продаж с ключевых счетов нет, а резерв в 270 миллионов монет по состоянию на 20 августа не сдвинулся ни на монету. Кому он принадлежит, мы тоже не знаем: то, как делили тираж, на организаторов намекает, но доказательством не является.

Так что перед нами схема с понятным потенциалом заработка — но не деньги, которые кто-то уже положил в карман. Разница здесь принципиальная.

К слову, приём не новый. Мы уже писали о крипто-ловушках и фейковых предзаказах вокруг GTA 6, а похожие истории собирали в материале про крупнейшие кражи и взломы в играх. Разница в том, что здесь у нас на руках не догадки, а конкретные переводы (актуальные цифры по монете — на Dexscreener).

Выглядит как забота о комьюнити, а работает как ещё одна причина держать монету у себя.

На сайте CYBERLEEK открыто голосование: какой ролик из GTA 6 выложить дальше — машину днём, машину ночью, мотоцикл ночью или самолёт днём. Только «голос» здесь — не клик мышкой. Это перевод монет $CYBERLEEK на счёт выбранного варианта, и деньги остаются у проекта.

Докупать монету не обязательно, голосовать можно теми, что уже есть. Но сам голос — это всё равно перевод в пользу авторов.

Собирают, впрочем, копейки. Утром 20 августа впереди был вариант с самолётом: около 69 700 монет, примерно 88 долларов. На трёх остальных счетах в этот момент было пусто. Голосование закроется в тот же день в 12:26 по Москве — тогда и станет известен победивший вариант. Выпустят ли авторы обещанный ролик, неизвестно.

Показательно, что происходящее не понравилось даже другим активистам. Движение Stop Killing Games, как мы писали, публично осудило утечку и призвало не отправлять её авторам деньги.

Проверить это удалось прямо во время сбоя. 20 августа мы открывали сайт дважды: в 00:31 привычный адрес не отвечал, а около 01:35 заработал снова. Почему так вышло и сколько это длилось, мы не знаем. Но пока основной адрес молчал, страница спокойно грузилась через запасной.

Так устроено само хранение: страница и список ссылок лежат не на одном сервере, а копиями — поэтому удаление отдельной копии или отключение одного адреса сами данные не убирает. Роликов на странице тоже нет: там только ссылки, а список подтягивается из той же открытой базы, где видны все переводы.

Судить по файлам, настоящая ли это GTA 6, нельзя. Зато видно, что с ними делали перед публикацией.

Все четыре видео — не оригиналы записи: перед публикацией их заново обработали, причём одной и той же программой. Делали это ради рекламы — при обработке поверх картинки добавили баннер «BUY $CYBERLEEK ON SOLANA» с адресами и QR-кодом. Он ещё и ездит по кадру — чтобы его нельзя было просто обрезать.

Дат съёмки в файлах нет вообще. Мы перебрали все места, где они обычно остаются: пусто, всё вычищено. Когда и на чём снимали, определить невозможно.

Одна зацепка всё же есть. Ролик с баскетболом записан в качестве, которого не даёт встроенная кнопка записи ни на PS5, ни на Xbox Series X/S. Похоже, что писали отдельным устройством, подключённым к консоли. Но это признак, а не доказательство.

Ещё один ролик до нас не дожил: к моменту проверки площадка, где лежала копия, сообщала, что файл удалили из-за нарушения авторских прав. Кто пожаловался и на каком основании — неизвестно.

Авторы CYBERLEEK тем временем угрожают опубликовать концовку GTA 6 и утверждают, что получили доступ к полному билду игры. Независимых подтверждений этим заявлениям пока нет.

Главный результат нашего анализа касается не происхождения файлов, а их связи с токеном. С одного кошелька профинансировали сайт CYBERLEEK, выпуск $CYBERLEEK и кошелёк, через который распространялись материалы. Токен запустили до первой утечки, а в последующие ролики встроили его рекламу. Это не доказывает мошенничество, но показывает, что утечки и криптовалютный проект изначально были частями одной схемы продвижения.

Подтверждённого заработка авторов CYBERLEEK мы пока не обнаружили. Кошелёк с 270 миллионами токенов остаётся нетронутым, а следов продажи резерва или вывода средств с ключевых адресов нет. Если токены начнут переводить, публичные транзакции позволят проследить их дальнейшее движение. Однако сам перевод ещё не будет означать продажу или получение прибыли.

Официальный показ геймплея GTA 6 Rockstar проведёт на Netflix уже в конце августа. После него появится больше материала для сравнения с публикациями CYBERLEEK. Все подтверждённые сведения об игре мы собираем в большом гайде по GTA 6, а эту статью обновим, если на связанных с проектом кошельках появятся новые операции.

Как вы относитесь к утечкам, которые одновременно используются для продвижения криптовалютного токена? Делитесь мнением в комментариях.

Все адреса кошельков и транзакции, упомянутые в статье, находятся в открытом доступе. Указанное время соответствует моменту записи операции в блокчейн. Долларовые оценки приведены на обозначенные в тексте даты и могут меняться вместе с курсами криптовалют.