Группировка CyberLeek, стоящая за серией громких утечек геймплея GTA 6, завершила свою эпопею классическим рагпулом. Мой анализ ончейн-данных показывает, что злоумышленники вывели из собственного токена около $286 000, совместив прямой дамп с извлечением комиссионных. Это редкий случай, когда хакеры действуют не против жертвы, а против собственного комьюнити, используя хайп вокруг одной из самых ожидаемых игр десятилетия.
Анатомия манипуляции
Критический обвал CYBERLEEK произошел 27 августа — всего за несколько часов до официальной демонстрации геймплея на Netflix. Монета, запущенная через PumpFun на Solana, с середины августа активно продвигалась в вирусных роликах с утечками. Хакеры вшивали в видео ссылки на контракт токена и адреса для пожертвований, что позволило разогнать капитализацию до пиковых $25 млн на волне ажиотажа.
Ключевой деталью схемы стало сожжение резерва в 270 млн CYBERLEEK (около $1,79 млн на тот момент). Этот шаг должен был убедить сообщество в честности намерений. Однако, как выяснилось, это был лишь элемент психологической обработки: все последующие ролики вели на сайт, где держателям токена предлагали голосовать за новые утечки, создавая иллюзию децентрализованного управления.
Механика дампа
Ончейн-анализ, проведенный независимым исследователем Vice Cit, вскрыл реальную картину. Связанный с CyberLeek кошелек аккумулировал $154 683 в wSOL и 15,4 млн CYBERLEEK в виде авторских комиссий. Незадолго до премьеры на Netflix хакеры конвертировали токены примерно в $125 000, обрушив курс на 40% за считанные минуты. В общей сложности монета потеряла 90% стоимости за несколько дней — с $0,03 до $0,003.
Отслеживаемые средства были распределены между биржами KuCoin, CCE.Cash и частными кошельками. Однако Vice Cit справедливо отмечает: вероятно, выявлены не все адреса группировки, и часть средств могла быть выведена мелкими транзакциями с неизвестных кошельков.
Экспертная оценка
На мой взгляд, CyberLeek действовали не по классической схеме рагпула, а по гибридной модели: они делали ставку на долгосрочный сбор комиссий, но падение цены и снижение интереса публики вынудили их к преждевременному выходу. Панические нотки в последних роликах подтверждают эту гипотезу. История CYBERLEEK — очередное напоминание о том, что мем-токены, построенные на хайпе, но без реальной utility, обречены на волатильность, а их создатели всегда имеют преимущество перед розничными инвесторами. В отличие от случая со взломом аккаунта Roaring Kitty в мае, здесь мы наблюдаем не внешнюю атаку, а внутренний инсайдерский дамп, что делает этот эпизод еще более поучительным для участников рынка.