GTA6, хакер и Solana

Введение

В августе 2026 года в сети начали распространяться кадры ещё не вышедшей игры Grand Theft Auto VI (GTA6). Публикатор называл себя «Cyberleek» (прозвище «大蔥哥», означающее «старший брат с зелёным луком»), и каждое видео сопровождалось одним и тем же именем, QR-кодом и токеном Solana: CYBERLEEK. Зритель, отсканировав QR-код, попадал с места утечки игрового контента на страницу торговли токеном.

Утечка продолжалась девять дней. Cyberleek публиковал игровые кадры и одновременно объявлял, что чем выше рыночная капитализация токена, тем больше контента будет раскрыто. Последний ролик длиной около четырёх минут появился 26 августа. На следующий день кошелёк, создавший токен, забрал торговые комиссии, продал полученные токены и распределил средства по нескольким новым адресам. СМИ, опираясь на тогдашние ончейн-записи, оценили доход от этой схемы примерно в 200–250 тысяч долларов.

GTA6 обеспечила трафик, Solana направила этот трафик в торговлю, а пул ликвидности Raydium превратил каждую покупку и продажу в комиссию. В сочетании этих трёх элементов утечка получила новый способ заработка: сам контент распространялся бесплатно, а торговая активность, порождённая зрителями и спекулянтами, постоянно приносила доход. Эта статья начинается с того, как именно возникли эти деньги.

1. За девять дней утечки торговая точка входа была готова заранее

Ончейн-записи показывают, что CYBERLEEK был отчеканен 15 августа, и в тот же день был создан пул ликвидности Raydium. Первые кадры GTA6 стали публичными только 18 августа. Такая последовательность говорит о том, что токен и торговая площадка были подготовлены до появления утёкшего контента. Как только появились видео, публика уже могла немедленно покупать и продавать, и новостной ажиотаж попадал на рынок практически без промежуточных звеньев.

Затем Cyberleek разбил новый контент на несколько публикаций. Водяные знаки и QR-коды в видео постоянно указывали на CYBERLEEK, а связанные аккаунты подталкивали к торговле лозунгом «больше утечек за более высокую капитализацию». Каждый новый кадр выполнял две функции одновременно: это был и игровой контент, который хотели видеть игроки, и рекламный материал токена. Чем плотнее становились сообщения СМИ, репосты в соцсетях и обсуждения игроков, тем больше сделок проходило через пул ликвидности.

Эта раскрутка была обёрнута ещё и в нарратив о «цифровых правах». Cyberleek опубликовал манифест против предзаказов цифровых версий, платных дополнений и зависимости одиночных игр от онлайн-серверов, связав свои действия со спорами вокруг постепенного исчезновения физических дисков с играми из продажи. Покупка токена тем самым подавалась как способ поддержать права игроков и выступить против крупных игровых компаний. Для хайпового токена лозунг способен быстро собрать группу людей с общими эмоциями, а затем привести их к одной и той же торговой точке.

За эти девять дней CYBERLEEK пережил быстрый рост и падение. Публичные отчёты со ссылкой на рыночные данные сообщали, что цена достигла примерно 0,0344 доллара около 23 августа, после чего продолжила снижаться. Колебания цены привлекли две группы людей: одни гнались за ростом, вызванным новыми утечками, другие продавали и выходили, когда рынок слабел. Для кошелька, контролировавшего комиссионный доход, оба типа сделок приносили прибыль.

2. Как Raydium превращает покупки и продажи в доход

Когда создатель токена открывал торговый пул на Raydium, он одновременно внёс в пул CYBERLEEK и SOL, обеспечив начальную ликвидность для обмена между двумя активами. Благодаря этому другие пользователи могли напрямую покупать CYBERLEEK за SOL и продавать CYBERLEEK обратно в SOL. Тот, кто предоставил эти два актива, владеет соответствующей позицией ликвидности и по правилам получает торговые комиссии.

Raydium использует автоматического маркет-мейкера (Automated Market Maker, AMM). Два актива в торговом пуле автоматически котируются смарт-контрактом в зависимости от изменения их количества, и каждая сделка пользователя оплачивает комиссию, часть которой поступает поставщикам ликвидности или на соответствующие комиссионные позиции. В случае CYBERLEEK связь прямая: кошелёк-создатель сначала поместил токены в пул, затем публика многократно покупала и продавала в этом пуле, и торговые комиссии накапливались на позициях, которые мог забрать соответствующий кошелёк.

Это также объясняет, почему Cyberleek выбрал поэтапную публикацию. Если выложить все материалы сразу, внимание публики может быстро закончиться; если же раскрывать новые кадры через определённые промежутки, токен снова попадает в поле зрения игроков, СМИ и трейдеров. Покупки приносят комиссии, продажи тоже приносят комиссии, а резкие колебания цены заставляют ещё больше людей пересматривать позиции. Утёкший контент здесь работает как двигатель торгового объёма.

27 августа кошелёк-создатель забрал накопленные комиссии в размере около 15,49 миллиона токенов CYBERLEEK, сразу продал их и получил примерно 2676,67 SOL. Открытые расследования, сверив записи переводов за тот же период, обнаружили, что затем кошелёк перевёл наружу около 2705,07 SOL, что вместе с первоначальным остатком кошелька в основном сходится. В тот же период игровые СМИ, исходя из тогдашних цен и нескольких сделок, оценили общий объём выхода примерно в 200–250 тысяч долларов.

Ключ к этому доходу — количество сделок. Cyberleek не нужно было продавать файлы по отдельности или ждать, пока какой-то покупатель заплатит крупную сумму. Множество зрителей входили и выходили с рынка по разным ценам, каждая отдельная комиссия была небольшой, но в сумме они образовали заметный доход. Утёкший контент создавал дефицит, токен давал предмет торговли, а пул ликвидности собирал комиссии.

3. Ончейн-записи восстановили всю схему

Записи транзакций на Solana соединили подготовку токена, создание пула ликвидности, получение комиссий и перевод средств в единую временную линию. Днём 15 августа эмиссия токена была завершена, а право на дополнительную чеканку затем отозвано; вечером того же дня связанный кошелёк получил SOL и создал пул ликвидности Raydium. Через три дня утечка GTA6 начала публично распространяться. Такая последовательность показывает, что публикатор выстроил канал монетизации ещё до того, как получил масштабный трафик.

Утром 27 августа кошелёк-создатель в течение нескольких минут завершил получение комиссий, обмен токенов и вывод средств. Около 2705 SOL сначала поступили в четыре новых кошелька, созданных в тот же день, а затем продолжили дробиться. Открытые расследования проследили путь транзакций до двух конечных точек с публичными метками: около 1337 SOL ушли на депозитный адрес, помеченный как CCE.Cash, около 544 SOL — на депозитный адрес, помеченный как KuCoin, а остальные средства по-прежнему распределены по общим адресам и последующим цепочкам переводов.

Такой способ дробления называют «цепочкой последовательного дробления» (peel chain): сумма последовательно делится на меньшие части, проходит через несколько слоёв новых кошельков и затем попадает на биржи или в обменные сервисы. Это увеличивает объём работы по отслеживанию, но оставляет в публичном реестре время, сумму и подпись каждого дробления. Исследователи на этом основании перепроверяют движение средств, а правоохранительные органы могут связать эти адреса с учётными записями, устройствами и журналами входов, которые хранят платформы.

Таким образом, публичная цепочка одновременно сделала две вещи. Она позволила Cyberleek быстро создать глобально торгуемый рынок и при этом оставила полный след процесса монетизации. Реальная личность по-прежнему требует подтверждения через данные бирж, записи устройств и другие офчейн-доказательства, но отправная точка расследования уже вполне конкретна: какой кошелёк создал токен, какой кошелёк создал пул ликвидности, когда были получены комиссии и куда в итоге ушли средства — всё это можно проверить по каждой транзакции.

4. Бизнес на утечках начинает зависеть от торгового объёма

Раньше игровые утечки обычно приносили прибыль за счёт самих материалов. Утечкисты продавали тестовые версии, исходный код или внутренние документы, требовали деньги у компаний или использовали эксклюзивный контент для привлечения рекламного трафика на сайты и аккаунты. Доход был привязан к цене файлов, выкупу или просмотрам, а оплата чаще всего происходила вне каналов распространения.

CYBERLEEK превратил доход в часть торгового объёма. Публикатор открыто выкладывал контент, зрители занимались его распространением, а рынок токена собирал средства. Даже если многие торговали краткосрочно и быстро продавали, пул ликвидности всё равно фиксировал обмен и взимал комиссию. Вместе с этим изменился и главный интерес публикатора: поддерживать активность рынка стало важнее, чем удерживать долгосрочную цену токена.

Такая структура естественным образом поощряет непрерывное создание инфоповодов. Вышла порция кадров — объём торгов токеном вырос; ажиотаж спал — публикуется следующая порция; трейдеры продолжают покупать и продавать вокруг подлинности, следующей утечки и изменения цены. Неопубликованный контент игровой компании превращается в маркетинговый материал, а токен конвертирует каждый раунд обсуждений в комиссии, которые можно забрать. Риски утечки и рыночных манипуляций тем самым сходятся в одном событии.

Хуже того, подобную модель легко воспроизвести. Фрагменты популярных фильмов, внутренние данные спортивных событий, частная жизнь знаменитостей, исходный код программ и корпоративные данные — всё это может обеспечить дефицитный трафик. Создание токена и пула ликвидности занимает совсем немного времени, и публикатор может завершить первый раунд торговли до того, как правообладатель запустит удаление контента и расследование. В будущих утечках службам безопасности придётся одновременно искать и источник контента, и точку входа средств.

5. Правовые вопросы тянутся от контента к деньгам

Кадры GTA6 представляют собой аудиовизуальный контент с очевидной коммерческой ценностью. Раздел 106 Закона США об авторском праве даёт правообладателю исключительные права на воспроизведение, распространение и публичный показ, а раздел 501 устанавливает, что нарушение этих прав является нарушением авторских прав. Take-Two уже обратилась через процедуру Закона об авторском праве в цифровую эпоху (DMCA) к Microsoft, Discord и X за данными для идентификации аккаунтов, чтобы найти конкретных лиц в цепочке публикации и ограничить распространение.

Неопубликованные карты, миссии, тестовые версии и материалы разработки могут также защищаться законом о коммерческой тайне. Титул 18, раздел 1832 Свода законов США касается кражи, копирования, передачи или получения коммерческой тайны с целью экономической выгоды. Игровой компании нужно доказать, что соответствующая информация имеет экономическую ценность и что были приняты разумные меры по её защите. Использование Cyberleek материалов для продвижения токена и получения комиссионного дохода делает элемент экономической выгоды легче доказуемым через ончейн-записи.

Способ получения материалов определит, как будет рассматриваться компьютерная составляющая. Если публикатор без разрешения проник в системы Rockstar, подрядчиков или тестировщиков, может применяться Закон о компьютерном мошенничестве и злоупотреблениях (18 U.S.C. §1030); если документы вынес инсайдер, речь пойдёт о правах доступа, соглашениях о неразглашении и обязательствах по коммерческой тайне. Учётные записи платформ, метаданные файлов, внутренние водяные знаки и журналы входов помогут следователям восстановить эту цепочку контента.

Продвижение токена добавляет правовые вопросы и на торговой стороне. Cyberleek привязал рыночный ажиотаж к последующим утечкам и получал комиссии от торговой активности. Правоохранительные органы проверят, сколько материалов было у публикатора, какие обещания он давал относительно использования средств, скрывал ли он собственный комиссионный интерес и участвовали ли в торговом объёме связанные кошельки. Законодательство о ценных бумагах, антифродовые правила на товарных рынках и законы штатов о защите потребителей будут применяться в зависимости от способа продажи токена и конкретных заявлений.

6. Игровым компаниям нужно одновременно работать по двум направлениям

В подобных инцидентах первое направление — по-прежнему работа с контентом. Компании нужно установить источник материалов, сохранить внутренние журналы и водяные знаки, направить уведомления об удалении на социальные платформы, файловые сервисы и поисковые каналы и как можно раньше заявить, что связанный токен не имеет отношения к официальному проекту. Чем медленнее публичный ответ, тем легче мошенническим аккаунтам и одноимённым токенам расширять охват за счёт информационного пробела.

Второе направление — ончейн-средства. Служба безопасности может начать с QR-кодов в видео, адреса контракта и кошелька-создателя, зафиксировать пул ликвидности, основные комиссионные позиции, связанные адреса и конечные точки на биржах. Сопоставив время публикации контента с пиками ончейн-транзакций, можно показать, как публикации двигали рынок. Затем компания может передать эту временную линию торговым платформам, аналитическим агентствам и правоохранительным органам, чтобы добиться заморозки средств, всё ещё находящихся в централизованных каналах, и получить данные об аккаунтах.

У торговых протоколов и фронтендов кошельков тоже есть практическое пространство для действий. Понятное отображение адреса контракта, времени создания, степени концентрации ликвидности и получения комиссий может помочь пользователям увидеть структуру дохода создателя; для активов с явно нарушающими права названиями и мошеннической рекламой фронтенды могут убрать рекомендации и показ по умолчанию. Пока базовый контракт продолжает работать, предупреждения о рисках и распределение трафика на уровне точки входа всё равно влияют на то, будут ли обычные пользователи участвовать.

7. Комментарий автора

GTA6, хакер и Solana оказались в одном событии благодаря очень короткому коммерческому пути: неопубликованный контент привлекает внимание, QR-код направляет это внимание на рынок токена, пул ликвидности Raydium превращает покупки и продажи в комиссии, а кошелёк-создатель конвертирует комиссии в SOL и выводит их. Утёкший контент, который раньше нужно было продавать в частном порядке, теперь можно распространять публично и зарабатывать на каждой сделке зрителей.

Эта модель крайне привлекательна для утечкистов. Выпуск токена стоит дёшево, пользователи по всему миру могут торговать в любой момент, а поэтапная публикация позволяет многократно генерировать сделки. Но она же обнажает очевидную слабость: поток средств становится публично зафиксированным с момента создания рынка. Cyberleek за девять дней монетизировал трафик, а исследователи на той же цепочке восстановили создание токена, получение комиссий и дробление средств.

Для игровой индустрии следующая крупная утечка, скорее всего, одновременно окажется ончейн-финансовым событием. Реагирование служб безопасности должно объединить интеллектуальную собственность, цифровую криминалистику аккаунтов и отслеживание кошельков в одном графике. Чем раньше правообладатель найдёт контракт токена и выход комиссий, тем больше шансов перекрыть этот бизнес до того, как контент продолжит распространяться, а средства завершат трансграничный перевод.

Данная статья предназначена исключительно для обмена исследовательскими материалами в области права, политики и индустрии и представляет собой объективный анализ цифровых финансов, стейблкоинов, цифровых активов и связанной с ними регуляторной динамики. Она не является инвестиционной рекомендацией, юридической, налоговой или иной профессиональной консультацией, а также не является рекомендацией, рекламой или приглашением в отношении каких-либо финансовых продуктов, цифровых активов или коммерческих проектов. Упомянутые в статье регуляторные правила, рыночные данные и информация об организациях основаны главным образом на публичных источниках и могут меняться в связи с изменениями законов, нормативных актов, регуляторной политики, рыночной среды и хода проектов. Читателям следует самостоятельно оценивать ситуацию с учётом новейшей публичной информации и соблюдать законы и нормативные акты, действующие в их стране или регионе. Автор и платформа публикации не несут ответственности за любые инвестиционные, торговые или иные коммерческие решения, принятые на основе содержания данной статьи.