A filtración de varios vídeos de Grand Theft Auto VI converteuse nunha complexa disputa que combina a distribución de material do xogo antes do seu lanzamento, un negocio arredor dunha criptomoeda, investigacións forenses e accións legais de Take-Two Interactive para identificar os responsables.
A campaña, iniciada o 18 de agosto por un grupo que se identifica como CyberLeek, permitiu acceder a polo menos seis vídeos con escenas de xogo. Entre eles figuran secuencias nas que se pode ver un avión sobrevoando Vice City e outras centradas na condución de vehículos deportivos.
Un dos elementos que máis chamou a atención aparece ao final do vídeo do avión. O protagonista masculino, Jason, dispara contra unha parede ata formar coa posición dos impactos a palabra LEEK. O detalle apunta a que o responsable da filtración podería dispoñer dunha versión funcional do xogo, e non simplemente de vídeos antigos preparados previamente para distribución.
A posibilidade de que exista acceso a unha build xogable incrementa o risco para Rockstar Games, xa que permitiría obter e divulgar información adicional sobre o título antes do seu lanzamento, previsto para o 19 de novembro de 2026.
Take-Two iniciou unha ofensiva xudicial para intentar determinar quen está detrás de CyberLeek. O 20 de agosto presentou varias solicitudes de citación ante o Tribunal do Distrito Sur de Nova York ao abeiro da lexislación estadounidense de dereitos de autor dixitais.
Unha das peticións diríxese contra Microsoft e establece o 4 de setembro como prazo para achegar información relacionada coa investigación sobre a identidade dos responsables. Entre os datos solicitados figuran rexistros relacionados cun repositorio de GitHub que aloxaba material de Take-Two, así como información de telemetría e contidos relacionados con Grand Theft Auto, Rockstar Games ou CyberLeek almacenados en contas de OneDrive.
Discord tamén recibiu unha petición para facilitar información que permita identificar os usuarios relacionados coa difusión do material. A solicitude abrangue nomes de usuario como CYBERLEEK, CINEMATICROCKSTAR e Surfer24k, ademais de membros de determinados servidores. Entre os datos reclamados figuran enderezos de correo electrónico, enderezos IP, números de teléfono e contas asociadas a servizos como Xbox ou Google.
Entre os servidores mencionados aparece tamén o empregado polo creador de contidos australiano DarkViperAU, Matthew Matt Judge. O creador negou calquera participación na filtración e asegurou que non coñece o responsable nin compartiu material de forma deliberada. Judge tamén criticou o procedemento seguido polo equipo legal de Take-Two, ao considerar que a petición puido formularse sen comprobar adecuadamente a relación dos afectados cos feitos.
A investigación da comunidade tamén puxo o foco no modelo económico utilizado por CyberLeek. O grupo presentouse inicialmente como un colectivo preocupado polo futuro do formato físico nos videoxogos e polas consecuencias da transición cara a un modelo exclusivamente dixital. Entre os exemplos citados figuraba o peche dos servidores de The Crew, de Ubisoft, que deixou de ser accesible para os propietarios do xogo.
As investigacións realizadas por usuarios de GTAForums apuntan, con todo, a que detrás das filtracións podería existir un incentivo económico. Un investigador identificado como Vice Cit relacionou os vídeos coa promoción dunha memecoin denominada $CYBERLEEK, baseada na rede Solana.
Os vídeos publicados incorporaban marcas de auga destinadas a promocionar o token e dirixían os usuarios cara a plataformas de compravenda de criptomoedas. O sistema tamén incluía votacións para decidir que material se publicaría a continuación, nas que era necesario utilizar a propia moeda para participar.
A publicación gradual das filtracións tería así unha finalidade económica. En lugar de divulgar todo o material dispoñible nun único momento, CyberLeek mantén a atención da comunidade mediante novas revelacións, o que contribúe a conservar a actividade arredor da criptomoeda.
Segundo a investigación de Vice Cit, a creación do token e da infraestrutura asociada requiriu un investimento inicial duns 29.000 dólares, que tería sido recuperado durante o primeiro día. A moeda chegaría posteriormente a rexistrar uns 2,1 millóns de dólares de volume diario de negociación.
As comisións xeradas polas transaccións tamén terían proporcionado ingresos ao responsable. A investigación estima entre 40.000 e 60.000 dólares os beneficios acumulados mediante este mecanismo, cunha media aproximada de 4.400 dólares diarios.
A análise da cadea de bloques tamén permitiu seguir parte do percorrido dos fondos empregados para crear o token e para contratar servizos de almacenamento na rede Arweave. Segundo Vice Cit, a pista conduciría ata unha carteira financiada desde KuCoin, plataforma que aplica procedementos de identificación de clientes (KYC).
Se esta conexión puidese ser confirmada mediante unha investigación oficial e as autoridades obtivesen acceso aos rexistros correspondentes, podería proporcionar información capaz de relacionar a carteira cunha identidade real.
A historia engadiu outro elemento despois de que un usuario de X identificado como KINGJulien15x afirmase ter localizado a identidade do responsable de CyberLeek. O investigador asegurou que enviou as probas ao equipo legal de Take-Two e Rockstar Games, pero decidiu non publicar o nome para evitar comprometer as técnicas empregadas durante a investigación ou facilitar a destrución de posibles evidencias.
KINGJulien15x sostén que o responsable sería un ciberdelincuente con antecedentes e afirma que a filtración orixinal podería estar relacionada cunha brecha de seguridade interna ou coa intervención dunha persoa con acceso privilexiado aos sistemas da empresa.
Mentres avanzan as investigacións, Rockstar Games mantén silencio público sobre a identidade do filtrador e sobre o alcance exacto do material ao que este tería acceso. A atención da comunidade está tamén posta no 27 de agosto, data na que está previsto o lanzamento de Grand Theft Auto 6: An Extended Look, un vídeo de seis minutos que terá inicialmente unha xanela de exclusividade de seis horas en Netflix antes da súa publicación en YouTube.
A evolución da investigación determinará se as medidas legais e o rastrexo das operacións asociadas a $CYBERLEEK permiten identificar os responsables antes de que aparezan novas filtracións.
