L’ignoto leaker noto come Cyberleek ha collegato la pubblicazione di scene rubate dall’imminente videogioco Grand Theft Auto VI (GTA 6) al valore di mercato del proprio token su Solana. In base a questo schema, nuove sequenze trapelate vengono sbloccate solo quando la valutazione del token raggiunge livelli specifici. Chi acquista il memecoin Cyberleek, tuttavia, non ottiene alcun diritto finanziario: l’unica contropartita offerta è la prospettiva di ulteriore materiale coperto da copyright.

GTA 6, Rockstar Games e Take-Two

Grand Theft Auto è una serie di videogiochi di Rockstar Games. Dal 1997 ha venduto circa 475 milioni di copie — più di 200 milioni delle quali provengono dal capitolo precedente, GTA V, che figura tra i prodotti di intrattenimento di maggior successo di tutti i tempi. Dietro Rockstar c’è Take-Two Interactive, gruppo quotato al NASDAQ. Dopo due rinvii, il prossimo capitolo della serie arriverà il 19 novembre 2026. Per Take-Two, si tratta del prodotto più importante dell’anno e l’attesa del pubblico è misurabile: il primo trailer ufficiale stabilì un record su YouTube per i debutti non musicali quando apparve nel dicembre 2023, registrando oltre 90 milioni di visualizzazioni nelle prime 24 ore.

Di conseguenza, il titolo ha reagito in modo sensibile ai primi video trapelati, scendendo temporaneamente di circa il 6 percento. La stampa finanziaria stima quel ribasso in circa USD 2.83 miliardi di capitalizzazione di mercato e lo attribuisce alle pubblicazioni. Entro il 21 agosto, il prezzo dell’azione aveva recuperato in parte la perdita. Take-Two, da parte sua, non ha ancora quantificato l’episodio.

Un memecoin, a sua volta, è un token speculativo senza modello di business e senza flussi di cassa. Il suo prezzo deriva quindi quasi interamente dal trading in pool onchain. Cyberleek riutilizza questo strumento: qui il valore di mercato non è un indicatore di prezzo, ma un interruttore che governa il rilascio di materiale rubato.

Capitalizzazione di mercato come condizione di sblocco per i video trapelati

Il dominio associato è stato creato il 14 agosto. Il mint del token $CYBERLEEK è seguito un giorno dopo, con una Fully Diluted Valuation iniziale di circa USD 55,000. Dal 18 agosto sono comparsi i primi clip trapelati.

Come condizione per ulteriori video, Cyberleek non indica né una somma di denaro né una data. Il leaker fa invece riferimento a una capitalizzazione di mercato che il proprio token deve raggiungere prima che venga pubblicato il video successivo. Il gameplay nel locale strip club è apparso esattamente quando la capitalizzazione di mercato ha superato la soglia annunciata in precedenza di USD 3 million. Inoltre, ogni video pubblicato da allora reca una filigrana con un codice QR che porta direttamente all’acquisto del token. Nei pool onchain automatizzati, la capitalizzazione di mercato è ricavata dal prezzo corrente del pool, quindi una soglia in evidenza può in linea di principio essere superata con scambi molto inferiori alla cifra dichiarata.

La capitalizzazione di mercato ora si attesta a USD 19.12 million, più di sei volte quella soglia. Il 18 agosto, il volume di trading ha raggiunto USD 5.47 million in un’ora. Più di recente, USD 40.58 million di volume si sono accumulati nell’arco di 24 ore, mentre il prezzo è salito del 3.01 percento a USD 0.026174. Quel volume equivale quindi a più del doppio della capitalizzazione di mercato, segno di un turnover di breve periodo. Nel complesso, al momento circolano circa 730 milioni di token su un massimo di 1 billion. In precedenza, tra il 20 agosto e il 23 agosto, il prezzo era salito da USD 0.000603 a USD 0.034361, pari a circa 57 volte, misurato dal minimo storico al massimo storico. Tutti i dati sono una fotografia del 24 agosto, 12:35 UTC.

Chi si trovi dietro Cyberleek resta irrisolto. Che si tratti di un individuo, di un gruppo o di ex dipendenti Rockstar: nessuna delle attribuzioni circolate è provata. Anche diversi presunti profili si sono rivelati falsi. Coloro che stanno dietro i leak si presentano ancora come hacktivisti. Con lo slogan "No Disc, No Peace" protestano contro i preordini interamente digitali.

Gli acquirenti del memecoin Cyberleek non acquisiscono alcun diritto finanziario

Dal punto di vista strutturale, $CYBERLEEK non è un prodotto d’investimento. Gli acquirenti non ricevono alcun diritto sui flussi di cassa né una quota di proprietà in un’azienda o in un progetto. Inoltre, non nasce alcun diritto di voto legalmente esigibile. L’unica contropartita offerta da Cyberleek è lo sblocco di ulteriori registrazioni coperte da copyright. Il rendimento di questo token è quindi un video.

Per il momento, il caso consente solo una classificazione regolamentare generale. FINMA distingue tra payment tokens, utility tokens e asset tokens, e solo questi ultimi sono considerati titoli. MiCA, il regolamento UE, esenta invece gli utility tokens dagli obblighi principali. Tale esenzione si applica a condizione che diano accesso a un bene esistente. Una valutazione specifica del caso di $CYBERLEEK da parte di un’autorità di vigilanza è ancora pendente.

Il beneficio offerto non è inoltre un bene esistente, ma materiale rubato. Allo stesso tempo, Take-Two ne persegue la diffusione con richieste di rimozione continue. Gli acquirenti, in ultima analisi, finanziano un servizio che il titolare dei diritti cerca attivamente di fermare. Un utility token dà accesso a un servizio legale; qui, invece, il valore dipende dalla prosecuzione di una violazione di legge.

I dati onchain mostrano guadagni concentrati in pochi wallet iniziali

Un’analisi onchain della società di analisi Bitquery copre i primi sette giorni fino al 21 agosto. In quel periodo l’azienda ha contato 163,014 trade da 16,182 wallet. Il volume nel pool principale ha raggiunto USD 22.7 million. Particolarmente rilevante è la distribuzione dei guadagni. I cinque wallet più redditizi hanno tutti acquistato per la prima volta il 18 agosto. I loro ingressi sono avvenuti nella stessa finestra di sei minuti, tra le 17:48 e le 17:54 UTC. Al momento della vendita hanno poi realizzato circa USD 158,000. Nessuno di questi indirizzi, tuttavia, è collegato al deployer del token. Uno di essi aveva già ricevuto 1,000 SOL da un exchange il 4 agosto — due settimane prima del primo video trapelato.

Resta aperto se Cyberleek guadagni dal trading stesso. Pump.fun è la più grande piattaforma Solana per il lancio di memecoin e ospita milioni di lanci di token da quando è entrata in funzione nel gennaio 2024. Nel gennaio 2026 ha rinnovato il proprio sistema di commissioni per i creator. Da allora, i creator possono distribuire la loro quota delle commissioni di trading su un massimo di dieci wallet. Di conseguenza, esiste una struttura attraverso la quale un leaker potrebbe guadagnare solo dal volume di trading, indipendentemente da ciò che ricevono gli acquirenti. Nessuna fonte verificabile dimostra però che ciò valga in questo caso, e mancano ancora prove di un simile afflusso verso Cyberleek.

Le fonti si contraddicono anche sull’indirizzo del contratto. Bitquery elenca il token sotto un indirizzo con prefisso ApZuxdpz, per cui il trading avviene tramite un pool Raydium senza launchpad. Una scheda su OpenSea indica invece un indirizzo diverso che termina in "pump", il che suggerisce un lancio tramite Pump.fun. Quale dei due ospiti il trading pair rilevante resta irrisolto. Anche i dettagli su un liquidity pool bruciato provengono solo da scanner e siti promozionali. Lo stesso vale per i diritti di mint e freeze revocati. Manca ancora una revisione indipendente, quindi queste caratteristiche non costituiscono una base per una valutazione del rischio.

Take-Two persegue in tribunale l’identità del leaker

Il titolare dei diritti risponde in tribunale. Take-Two Interactive fa rimuovere i video in modo continuativo tramite notifiche DMCA. Il gruppo ha inoltre richiesto subpoenas ai sensi del DMCA §512(h), provvedimenti che mirano in ultima analisi all’ottenimento dei dati degli utenti da parte delle piattaforme. Le richieste sono state presentate alla U.S. District Court for the Southern District of New York. Inizialmente hanno preso di mira Microsoft e Discord, e il giorno seguente X e YouTube. I giudici Andrew L. Carter Jr. e Jennifer L. Rochon hanno firmato gli ordini. La notifica formale è ancora pendente. Finora, nessuna piattaforma ha divulgato dati degli utenti.

"[The purpose is] to identify an alleged infringer or infringers, and this information will be used only to protect the rights of Take-Two." - Avvocati di Take-Two nella memoria depositata presso la U.S. District Court for the Southern District of New York

Rockstar Games in persona non ha commentato i leak. Di conseguenza, le misure DMCA della casa madre restano l’unica risposta.

Un precedente del 2022 mostra quanto seriamente si siano conclusi i casi precedenti. Arion Kurtaj, membro del gruppo hacker Lapsus$, all’epoca si trovava in un hotel sotto protezione della polizia. Nonostante ciò, caricò circa 90 video di GTA 6 su un forum. Una giuria britannica stabilì nell’agosto 2023 che aveva commesso hacking, frode e ricatto. Non seguì una condanna, poiché gli esperti lo ritennero non idoneo a sostenere il processo. Nel dicembre 2023 il tribunale ordinò quindi la detenzione a tempo indeterminato in un ospedale protetto. Secondo il corrispondente della BBC Joe Tidy, ora si trova in un carcere ordinario. Un nuovo processo è previsto per novembre 2026.