Son günlerde Grand Theft Auto VI hakkında yayımlanan sızıntılar oyun dünyasının gündemini meşgul etmeye devam ederken, bu sızıntıların arkasındaki asıl amacın ne olduğu da netleşmeye başladı. Kendisini oyuncu haklarını savunan ve fiziksel medyanın yok oluşuna tepki gösteren biri olarak tanıtan CyberLeek isimli sızıntı kaynağının, oluşturduğu kripto para birimi ve internet sitesi üzerinden ciddi bir kazanç elde ettiği belirlendi. GTAForums kullanıcısı Vice Cit tarafından gerçekleştirilen iki bölümlük dijital adli tıp araştırması, sızıntıyı yapan kişinin para trafiğini ve yaptığı kritik hataları adım adım ortaya koydu.
Cüzdan hareketleri doğrudan kimlik onaylı kripto borsasına uzanıyor
Yapılan teknik incelemeye göre CyberLeek, internet sitesini kurmak, meme coin projesini başlatmak ve sızıntı dosyalarını yüklemek için birden fazla farklı kripto para cüzdanı kullandı. Ancak bu cüzdanların tamamı geriye doğru incelendiğinde, başlangıç fonunu sağlayan tek bir merkezi cüzdanda birleşiyor. Para trafiğindeki işlem zinciri şu şekilde ilerliyor:
- 14 Ağustos 2026 tarihinde fonlama cüzdanı, ArNS alan adı için kullanılan cüzdana 1 SOL aktardı ve sekiz saat sonra “cyberleek” alan adı tescillendi.
- 15 Ağustos 2026 tarihinde sızıntıların yüklendiği Arweave ağı için kullanılan adrese 1 SOL gönderildi, 18 dakika sonra hizmet bedeli ödendi ve ilk sızıntı dosyaları yayımlandı.
- Kripto para birimini oluşturan cüzdan ile ana fon cüzdanı arasında bir tampon cüzdan kullanıldı; buraya aktarılan SOL bakiyeleriyle 13 dakika sonra $CYBERLEEK adlı kripto para oluşturuldu ve 330 SOL ile 730 milyon token kullanılarak likidite havuzu açıldı.
Araştırmanın en dikkat çekici noktası ise bu fonlama cüzdanına gelen paranın kaynağı oldu. Transfer zinciri geriye doğru takip edildiğinde paranın doğrudan KuCoin borsası üzerinden çekildiği tespit edildi. KuCoin borsası, Ağustos 2023 tarihinden bu yana platforma kaydolan kullanıcılardan kimlik doğrulaması (KYC) talep ediyor. Bu durum, resmi makamların yasal bir celp veya mahkeme kararıyla başvurması halinde KuCoin platformunun hesap sahibinin gerçek kimlik bilgilerini, oturum kayıtlarını ve tüm işlem geçmişini kolluk kuvvetlerine teslim edebileceği anlamına geliyor. Araştırmayı yapan Vice Cit, sızıntıyı gerçekleştiren kişinin teknik bilgiye sahip olmasına rağmen kripto para izlerini gizleme konusunda oldukça acemi davrandığını vurguluyor.
Sızıntıların yavaş yavaş paylaşılmasının sebebi
Sızıntı operasyonunun ilk kurulum maliyetinin yaklaşık 29 bin dolar olduğu hesaplanıyor. Likidite Raydium platformunun kilit mekanizmasında tutulduğu için klasik bir kaçış dolandırıcılığı uygulanamıyor; bunun yerine her alım satımdan kesilen işlem ücretlerinden düzenli gelir elde ediliyor.
$CYBERLEEK adlı para birimi ilk gününde 15 milyon dolarlık işlem hacmine ulaşarak sahibine yaklaşık 30 bin dolar kazandırdı ve böylece sızıntıyı yapan kişi tüm masraflarını ilk 24 saat içinde çıkarmış oldu. Şu ana kadar toplanan işlem ücretlerinin 40 bin dolar ile 60 bin dolar arasında olduğu tahmin ediliyor. Günlük ortalama 2,1 milyon dolarlık hacim sayesinde her gün yaklaşık 4.400 dolar kâr elde edilmeye devam ediliyor.
Sızıntıların 2022 yılındaki gibi tek seferde paylaşılmayıp damla damla verilmesinin ve sitede “sıradaki sızıntıyı oylayın” anketleri düzenlenmesinin ardında da bu kazanç stratejisi yatıyor. İlgi canlı tutulduğu sürece işlem hacmi yükseliyor ve komisyon gelirleri düzenli olarak akmaya devam ediyor.
Ayrıca toplam 1 milyar adet arzın 270 milyonluk kısmı (%27) likidite havuzuna hiç dahil edilmedi ve ayrı bir özel cüzdanda bekletiliyor. Bu tokenların anlık değerinin yaklaşık 391 bin dolar olduğu belirtiliyor. Bu miktarın fiyatı aniden çökertmemek adına piyasaya yavaş yavaş satılması veya büyük bir bilgi sızıntısıyla fiyat yükseltildikten sonra elden çıkarılması planlanıyor olabilir.
Sitenin kapanması sızıntıların bittiği anlamına gelmiyor
CyberLeek sitesinin erişime kapanması ya da çevrimdışı olması sızıntıyı yapan kişinin yakalandığı anlamına gelmiyor. Dosyalar, tek bir merkeze veya şirkete bağlı olmayan merkeziyetsiz depolama ağı Arweave üzerinde barındırılıyor. Bu yapı nedeniyle yüklenen verilerin tamamen silinmesi teknik olarak mümkün olmuyor. Take-Two Interactive şirketi telif hakkı bildirimleriyle belirli erişim noktalarını kapatsa bile, yeni ağ geçitleri açılarak sızıntılara ulaşılabiliyor.
