Течовете за GTA 6 и Solana токенът зад CyberLeek

Три дни преди някой да види дори една секунда от изтеклите кадри на GTA 6, в Solana вече е имало токен, който почти не се е търгувал и просто е чакал. Тази подробност променя цялата история около течовете на GTA 6, защото подсказва, че CyberLeek не е закачил crypto към хак постфактум. Първо е изградил пазара, а после го е захранил с внимание.

Защо течовете за GTA 6 изглеждат планирани от самото начало?

Публичната хронология е неудобна за опростената версия в заглавията. Уеб домейнът на CyberLeek е купен на 14 август. Токенът в прави първата си сделка на 15 август в 21:07 UTC, при напълно разводнена оценка близо до 55 000 долара. Първият теч за GTA 6 се появява едва на 18 август около 17:00 UTC, а водният знак във видеото вече съдържа QR кодове, насочващи зрителите към токена.

Това означава цели четири дни подготвена инфраструктура преди съдържанието и 68 часа между пускането на токена и първия теч. През този период на изчакване почасовият обем се е движил между 4 и 2500 долара. Казано просто, токенът е изглеждал мъртъв. Той не е реагирал на hype. Чакал е разпространението.

Ако искате кратко опресняване как различните активи са разположени в различни мрежи, AhoraCrypto поддържа общ наръчник за crypto активи и отделна страница за SOL.

Какво се случи, след като първите течове за GTA 6 се появиха онлайн?

На 18 август CyberLeek пусна първото видео, Джейсън в крайморския си дом, след това още кадри с шофиране и бой, плюс изображения, които сглобяваха картата на Leonida. В началото хората спореха дали е автентично. Исканията на Rockstar за сваляне заради авторски права се превърнаха в неволно потвърждение.

Течът дойде с манифест, да се прекратят дигиталните предварителни поръчки, да се забрани таксуването за отключвания, които вече са част от доставения продукт, и да се изисква финален patch, който да позволява на играчите локален достъп, когато сървърите спрат. На 19 август последваха още две видеа. Песен, публикувана през януари 2025 г., помогна да се датира build-ът, а кампанията за потребителски права Stop Killing Games публично се разграничи и призова последователите си да не купуват токена.

След това механизмът стана по-остър. Гласове, претеглени според количеството токени, започнаха да решават кое видео ще бъде следващо. На 20 август прелитане над Vice City завърши с това играчът да стреля по стена и с дупките от куршумите да изпише LEEK. Това е важно, защото такова нещо не се режисира от случаен получен клип. То силно подсказва контрол в реално време върху играбилен build, включително възможност по-късно да бъдат разкрити сюжетни спойлери.

Същия ден втора група заяви, че има отделен достъп до вътрешни материали, след като е phishing-нала служител в Индия. До 21 август Take-Two вече беше в съда, а CyberLeek отвори контактна секция, за да продава рекламно пространство в течовете срещу 400 XMR, приблизително 165 000 долара, само за да започне разговорът.

Как токенът се наду, и защо числото на екрана подведе хората?

В 17:00 UTC на 18 август, в точния час, когато първите кадри се появиха в интернет, токенът направи 13x часова свещ при обем от 1,47 млн. долара. Следващият час беше още по-голям, изтъргувани бяха 5,47 млн. долара. До 23:00 UTC токенът беше достигнал напълно разводнена оценка от 3,3 млн. долара, около 60 пъти по-висока спрямо два дни по-рано.

В рамките на седем дни основният pool обработи 22,7 млн. долара в 163 014 сделки от 16 182 wallet-а. По-късно токенът нарасна до над 65 000 притежатели, с market cap около 13 до 15 млн. долара. Но числото, което е по-важно, е дълбочината на liquidity pool, която е била приблизително между 1,4 млн. и 2,5 млн. долара, докато дневният обем е бил около 13 пъти по-голям от тази дълбочина.

Това е първият практичен урок. FDV е умножение. Ликвидността е това, което реално съществува за изход. Когато обемът е многократно по-голям от дълбочината на pool-а, цената на екрана често е просто цената на последната малка сделка, а не цената, която средният притежател би получил при значима продажба.

Имаше и друг капан. Най-малко четири copycat токена бяха пуснати със същия тикер и събраха приблизително 713 000, 422 000, 297 000 и 200 000 долара обем. Имена, тикери и лога се копират лесно. Единственият идентификатор, който не може да бъде фалшифициран, е адресът на договора.

При event токените market cap може да изглежда огромен, докато реалната ликвидност за изход остава малка. Ако гледате само водещото число и пренебрегнете дълбочината на pool-а, следите грешното табло.

Кой всъщност спечели от CyberLeek?

Противоинтуитивният отговор е, не непременно хората, които са режисирали историята. On-chain аналитичната компания Bitquery подреди трейдърите по реализирана печалба, използвайки консервативен метод, създаден да не преувеличава печалбите в плитък pool. Петте най-големи печеливши са направили общо около 158 000 долара, а всеки от тях е купил за пръв път в рамките на шест минути, от 17:48 до 17:54 UTC. Токенът вече е съществувал 68 часа.

Най-открояващите се профили изглеждат механични. Един автоматизиран sniper е направил 713 сделки, вложил е около 138 000 долара и е изтеглил около 187 000 долара, като все още е продавал и на 21 август. Друг клъстер от wallet-и е влязъл с 2771 долара и е излязъл с 37 428 долара за седем часа. Трети е направил девет сделки, превърнал е 4688 долара в 29 759 долара и е бил навън в рамките на 65 минути.

Нито един от тези пет водещи wallet-а не изглежда свързан със създателския wallet. Един от най-ясните примери е бил финансиран от три wallet-а в една и съща секунда, в 16:57:27 UTC, а самите тези wallet-и се проследяват обратно до един и същ оператор. Този модел направо крещи script, няколко private key-а под контрола на един човек, разделяне на средства за търговия от множество адреси и после повторно събиране. Същият модел е направил и 432 сделки в този ден в много други токени. Това не е вътрешно знание за една история. Това е игра на скорост.

Ако използвате wallet-и често, страницата за сигурност и ресурсите на AhoraCrypto са добро място да си припомните основите, които event токените експлоатират.

Какво показват следите в blockchain за грешките на оператора?

Операторът е направил много неща добре. Финансирането на създателския wallet е минало през фуния, 57 входящи трансфера от 21 wallet-а и само два изходящи трансфера, и двата към създателя. По-нагоре по веригата парите са минали през шест скока с познато поведение на наслояване, стари резервни средства, бързо разделяне, малък тестов трансфер, после търпение. Средствата са стигнали до последния слой на 13 август и са останали почти цял ден. На 15 август между окончателното финансиране и създаването на pool-а са минали само 20 минути. Това изглежда планирано по график.

Следата е използвала и address poisoning. В Solana адресите са дълги низове, чувствителни към малки и главни букви, но wallet-ите обикновено показват само първите и последните няколко знака. Нападателите генерират vanity адреси, които започват и завършват като истинския, след което изпращат dust, за да се появи фалшивият адрес точно до истинския в историята на трансакциите. В този случай примамните трансфери често са идвали от 6 секунди до 2 минути след истинските, което подсказва bot, който следи в реално време.

Въпреки това са останали три слаби места. Първо, KYC записите на ръба при exchange-а. Второ, повторното използване на създателския wallet за финансиране на по-късни deployer-и на токени. Трето, часовникът. Единадесет действия с времеви печат в рамките на три дни са попаднали между 09:23 и 21:07 UTC, без нито едно между 02:00 и 08:00. Този модел не е доказателство за самоличност, но прилича повече на нормален прозорец за сън в Централна Европа, отколкото на източното крайбрежие на САЩ.

Важният урок е прост. Активността в blockchain обикновено е псевдонимна, а не невидима. Пробивът често идва off-chain, при KYC акаунта, повторно използвания wallet или човешката рутина зад подписите.

Как правните и malware аспектите правят случая по-голям от история за memecoin?

Take-Two подаде призовки в Южния окръг на Ню Йорк на 20 август, насочени към Microsoft и Discord. Съобщава се, че исканията търсят идентификатори на акаунти, регистрационни имейли, IP адреси, телефонни номера, свързани акаунти и идентификатори на устройства за акаунти, активни в три конкретни сървъра от 1 юни насам. Крайният срок е до 4 септември, а Microsoft според информации вече е потвърдил съдействие.

Икономическите щети са по-широки от графиките на токена. Take-Two загуби около 2,83 млрд. долара пазарна капитализация за два дни. В същото време започнаха да се разпространяват фалшиви копия на играта като malware. Според тестове, цитирани от Tom’s Hardware, един предполагаем build от 113 GB е бил почти изцяло пълнеж плюс вирус от 50 KB, създаден да изключва инструментите за системна сигурност.

Crypto частта добавя собствен втори слой объркване. Рекламното пространство беше оценено в Monero, privacy coin, по-известен с това, че скрива детайлите по трансакциите, отколкото Solana. Междувременно по-широката активност в Solana е достатъчно повишена, че дори масовите медии акцентират върху рекордни показатели за throughput, включително репортаж на Cointelegraph, който цитира 4,2 млрд. трансакции и 40% ръст на SOL. Този фон помага да се обясни защо токен с бързо развиващ се наратив е избрал точно тази верига.

Какво да помните следващия път, когато теч и токен се появят заедно?

Започнете с пет проверки. Потвърдете адреса на договора, а не тикера. Сравнете market cap с дълбочината на pool-а. Приемете, че първият печеливш прозорец се затваря, преди да дойде публичното внимание. Проверявайте пълните адреси на wallet-ите, а не само първите и последните четири знака. И помнете, че дори драматична история on-chain все пак оставя човешки отпечатъци.

Най-интересното твърдение на CyberLeek не е идеологическо, правно или дори техническо. То е структурно. Една група е прекарала четири дни в изграждане на машина за разпространение около течовете за GTA 6, а после първите шест минути на реално търсене са възнаградили най-вече по-бързи външни wallet-и, не непременно хората, които са построили машината. Event токените са пазари на латентност. Историята решава какво ще се движи, скоростта решава кой ще получи парите, а обикновените потребители рядко са първи и в двете.