Der anonyme Leaker, der als Cyberleek bekannt ist, hat die Veröffentlichung gestohlener Szenen aus dem bevorstehenden Videospiel Grand Theft Auto VI (GTA 6) an den Marktwert seines eigenen Solana-Tokens geknüpft. Nach diesem Schema werden neue geleakte Aufnahmen erst freigeschaltet, wenn die Bewertung des Tokens festgelegte Stufen erreicht. Wer das Cyberleek-Memecoin jedoch kauft, erwirbt keinen finanziellen Anspruch — als Gegenleistung wird allein die Aussicht auf weiteres urheberrechtlich geschütztes Material geboten.

GTA 6, Rockstar Games und Take-Two

Grand Theft Auto ist eine Videospielreihe von Rockstar Games. Seit 1997 hat sie sich rund 475 Millionen Mal verkauft — mehr als 200 Millionen davon entfallen auf den Vorgänger GTA V, der zu den erfolgreichsten Unterhaltungsprodukten aller Zeiten zählt. Hinter Rockstar steht Take-Two Interactive, eine an der NASDAQ notierte Gruppe. Nach zwei Verschiebungen erscheint der nächste Teil der Reihe am 19. November 2026. Für Take-Two ist es das wichtigste Produkt des Jahres, und die öffentliche Erwartung ist messbar: Der erste offizielle Trailer stellte bei seinem Erscheinen im Dezember 2023 einen YouTube-Rekord für Debüts von Nicht-Musik-Videos auf und kam innerhalb von 24 Stunden auf mehr als 90 Millionen Aufrufe.

Dementsprechend reagierte die Aktie sensibel auf die ersten Leak-Videos und fiel zeitweise um rund 6 Prozent. Die Finanzpresse beziffert diesen Rückgang auf rund 2,83 Milliarden USD Marktkapitalisierung und führt ihn auf die Veröffentlichungen zurück. Bis zum 21. August hatte der Aktienkurs einen Teil des Verlusts wieder aufgeholt. Take-Two selbst hat den Vorfall bislang nicht beziffert.

Ein Memecoin wiederum ist ein spekulativer Token ohne Geschäftsmodell und ohne Cashflows. Sein Preis entsteht daher fast vollständig aus dem Handel in Onchain-Pools. Cyberleek gebraucht dieses Instrument anders: Der Marktwert ist hier kein Kursbarometer, sondern ein Schalter, der über die Veröffentlichung gestohlenen Materials entscheidet.

Marktkapitalisierung als Freischaltbedingung für Leak-Videos

Die zugehörige Domain wurde am 14. August erstellt. Einen Tag später folgte der Mint des $CYBERLEEK-Tokens, dessen Fully Diluted Valuation anfangs bei rund 55.000 USD lag. Ab dem 18. August erschienen die ersten Leak-Clips.

Als Bedingung für weitere Videos nennt Cyberleek weder eine Geldsumme noch ein Datum. Stattdessen ruft der Leaker eine Marktkapitalisierung aus, die sein eigener Token erreichen muss, bevor das nächste Video erscheint. Das Stripclub-Gameplay erschien genau in dem Moment, als die Marktkapitalisierung die zuvor angekündigte Schwelle von 3 Millionen USD überschritt. Zudem trägt jedes seither veröffentlichte Video ein Wasserzeichen mit einem QR-Code, der direkt zum Kauf des Tokens führt. In automatisierten Onchain-Pools ergibt sich die Marktkapitalisierung aus dem aktuellen Pool-Preis, sodass eine genannte Schwelle im Prinzip auch mit deutlich kleineren Trades als dem angegebenen Betrag überschritten werden kann.

Die Marktkapitalisierung liegt inzwischen bei 19,12 Millionen USD und damit mehr als sechsfach über dieser Schwelle. Am 18. August erreichte das Handelsvolumen 5,47 Millionen USD innerhalb einer einzigen Stunde. Zuletzt kamen innerhalb von 24 Stunden 40,58 Millionen USD an Volumen zusammen, während der Kurs um 3,01 Prozent auf 0,026174 USD stieg. Dieses Volumen entspricht somit mehr als dem Doppelten der Marktkapitalisierung — ein Zeichen kurzfristiger Umschichtungen. Insgesamt sind derzeit rund 730 Millionen von maximal 1 Milliarde Tokens im Umlauf. Zuvor war der Kurs zwischen dem 20. und dem 23. August von 0,000603 USD auf 0,034361 USD gestiegen, was vom Allzeittief bis zum Allzeithoch gerechnet etwa dem 57-Fachen entspricht. Alle Zahlen sind eine Momentaufnahme vom 24. August, 12:35 Uhr UTC.

Wer hinter Cyberleek steht, bleibt ungeklärt. Ob eine Einzelperson, eine Gruppe oder ehemalige Rockstar-Mitarbeiter — keine der kursierenden Zuschreibungen ist belegt. Mehrere vermeintliche Profile entpuppten sich ebenfalls als Fälschungen. Die Urheber der Leaks verstehen sich gleichwohl als Hacktivisten. Mit dem Slogan „No Disc, No Peace“ protestieren sie gegen rein digitale Vorbestellungen.

Käufer des Cyberleek-Memecoins erwerben keinen finanziellen Anspruch

Strukturell ist $CYBERLEEK kein Anlageprodukt. Käufer erhalten keinen Anspruch auf Cashflows und keine Beteiligung an einem Unternehmen oder Projekt. Auch ein rechtlich durchsetzbares Stimmrecht entsteht nicht. Die einzige Gegenleistung, die Cyberleek in Aussicht stellt, ist die Freischaltung weiterer urheberrechtlich geschützter Aufnahmen. Die Rendite dieses Tokens besteht damit in einem Video.

Vorerst lässt der Fall nur eine allgemeine regulatorische Einordnung zu. Die FINMA unterscheidet zwischen Zahlungstokens, Nutztokens (Utility Tokens) und Anlagetokens (Asset Tokens), wobei nur letztere als Wertpapiere gelten. MiCA, die EU-Verordnung, nimmt Nutztokens hingegen von den Kernpflichten aus. Diese Ausnahme gilt, sofern die Tokens Zugang zu einem bestehenden Gut gewähren. Eine fallspezifische Beurteilung von $CYBERLEEK durch eine Aufsichtsbehörde steht noch aus.

Der angebotene Nutzen ist überdies kein bestehendes Gut, sondern gestohlenes Material. Zugleich geht Take-Two mit fortlaufenden Takedown-Anforderungen gegen dessen Verbreitung vor. Käufer finanzieren am Ende einen Dienst, den der Rechteinhaber aktiv zu unterbinden versucht. Ein Utility Token gewährt Zugang zu einer legalen Dienstleistung; hier hängt der Wert am Fortbestehen einer Rechtsverletzung.

Onchain-Daten zeigen konzentrierte Gewinne bei frühen Wallets

Eine Onchain-Analyse des Analyseunternehmens Bitquery deckt die ersten sieben Tage bis zum 21. August ab. In diesem Zeitraum zählte das Unternehmen 163.014 Trades von 16.182 Wallets. Das Volumen im Haupt-Pool erreichte 22,7 Millionen USD. Besonders ins Auge fällt die Verteilung der Gewinne. Die fünf profitabelsten Wallets stiegen allesamt erstmals am 18. August ein. Ihre Einstiege fielen in dasselbe Sechs-Minuten-Fenster zwischen 17:48 und 17:54 UTC. Beim Verkauf realisierten sie später rund 158.000 USD. Keine dieser Adressen ist jedoch mit dem Deployer des Tokens verbunden. Eine von ihnen hatte bereits am 4. August 1.000 SOL von einer Börse erhalten — zwei Wochen vor dem ersten Leak-Video.

Ob Cyberleek am Handel selbst verdient, ist offen. Pump.fun ist die größte Solana-Plattform für Memecoin-Launches und hat seit dem Start im Januar 2024 Millionen von Token-Launches beherbergt. Im Januar 2026 baute das Unternehmen sein Creator-Gebührensystem um. Creator können ihren Anteil an den Handelsgebühren seither auf bis zu zehn Wallets verteilen. Damit existiert eine Struktur, über die ein Leaker allein vom Handelsvolumen profitieren könnte, unabhängig davon, was Käufer erhalten. Eine überprüfbare Quelle belegt allerdings nicht, dass dies im vorliegenden Fall zutrifft; Belege für einen solchen Geldfluss an Cyberleek fehlen weiterhin.

Auch bei der Vertragsadresse widersprechen sich die Quellen. Bitquery führt den Token unter einer Adresse mit dem Präfix ApZuxdpz; der Handel läuft demzufolge über einen Raydium-Pool ohne Launchpad. Ein OpenSea-Eintrag nennt dagegen eine andere Adresse, die auf „pump“ endet und auf einen Launch über Pump.fun hindeutet. Welche der beiden Adressen das relevante Handelspaar trägt, ist ungeklärt. Auch Details zu einem verbrannten Liquiditätspool stammen lediglich von Scanner- und Marketingseiten. Dasselbe gilt für widerrufene Mint- und Freeze-Rechte. Eine unabhängige Überprüfung fehlt noch, sodass diese Merkmale keine Grundlage für eine Risikobewertung bilden.

Take-Two verfolgt die Identität des Leakers vor Gericht

Der Rechteinhaber antwortet über die Gerichte. Take-Two Interactive lässt die Videos laufend mittels DMCA-Hinweisen entfernen. Der Konzern hat zudem Vorladungen nach DMCA §512(h) beantragt — Anordnungen, die letztlich auf die Herausgabe von Nutzerdaten durch die Plattformen abzielen. Die Anträge gingen beim U.S. District Court für den Southern District of New York ein. Zunächst richteten sie sich gegen Microsoft und Discord, am Folgetag gegen X und YouTube. Die Richter Andrew L. Carter Jr. und Jennifer L. Rochon unterzeichneten die Anordnungen. Die förmliche Zustellung steht noch aus. Bislang hat keine Plattform Nutzerdaten herausgegeben.

„[Zweck ist es,] einen mutmaßlichen Verletzer oder Verletzer zu identifizieren, und diese Informationen werden ausschließlich zum Schutz der Rechte von Take-Two verwendet.“ — Anwälte von Take-Two in der Eingabe beim U.S. District Court für den Southern District of New York

Rockstar Games selbst hat sich zu den Leaks nicht geäußert. Damit bleiben die DMCA-Maßnahmen des Mutterkonzerns die einzige Reaktion.

Ein Präzedenzfall aus dem Jahr 2022 zeigt, wie ernst es in früheren Fällen endete. Arion Kurtaj, Mitglied der Hackergruppe Lapsus$, stand damals in einem Hotel unter Polizeischutz. Dennoch lud er rund 90 GTA-6-Videos in einem Forum hoch. Eine britische Geschworenenjury befand im August 2023, dass er sich des Hackings, des Betrugs und der Erpressung schuldig gemacht hatte. Eine Verurteilung blieb aus, weil Sachverständige ihn für verhandlungsunfähig hielten. Im Dezember 2023 ordnete das Gericht daher die unbefristete Unterbringung in einer geschlossenen Klinik an. Nach Angaben des BBC-Korrespondenten Joe Tidy sitzt er inzwischen in einer regulären Haftanstalt. Im November 2026 folgt ein neuer Prozess — im selben Monat, in dem auch GTA 6 erscheinen soll.