De anonieme leaker die bekendstaat als Cyberleek heeft de vrijgave van gestolen scènes uit het aankomende videospel Grand Theft Auto VI (GTA 6) gekoppeld aan de marktwaarde van zijn eigen Solana-token. Volgens dit schema worden nieuwe gelekte beelden pas ontsloten wanneer de waardering van de token bepaalde niveaus bereikt. Wie het Cyberleek-memecoin echter koopt, verwerft geen financiële aanspraak — het enige wat wordt geboden, is het vooruitzicht op verder auteursrechtelijk beschermd materiaal.

GTA 6, Rockstar Games en Take-Two

Grand Theft Auto is een videospelserie van Rockstar Games. Sinds 1997 zijn er circa 475 miljoen exemplaren verkocht — meer dan 200 miljoen daarvan van het vorige deel, GTA V, dat tot de succesvolste entertainmentproducten aller tijden behoort. Achter Rockstar staat Take-Two Interactive, een op de NASDAQ genoteerde groep. Na twee uitstelningen verschijnt het volgende deel in de serie op 19 november 2026. Voor Take-Two is het het belangrijkste product van het jaar, en de publieke verwachting is meetbaar: de eerste officiële trailer zette in december 2023 een YouTube-record voor debuten van niet-muziekvideo's met meer dan 90 miljoen weergaven binnen 24 uur.

De aandelenkoers reageerde dan ook gevoelig op de eerste lekvideo's en daalde tijdelijk met circa 6 procent. De financiële pers schat die daling op circa USD 2,83 miljard aan marktkapitalisatie en schrijft die toe aan de releases. Tot 21 augustus had de koers een deel van het verlies teruggewonnen. Take-Two zelf heeft het incident tot nu toe niet gekwantificeerd.

Een memecoin is op zijn beurt een speculatieve token zonder verdienmodel en zonder kasstromen. De prijs komt daarom vrijwel volledig tot stand door handel in onchain-pools. Cyberleek geeft dit instrument een andere functie: de marktwaarde is hier geen prijsbarometer, maar een schakelaar die de vrijgave van gestolen materiaal bepaalt.

Marktkapitalisatie als ontgrendelingsvoorwaarde voor lekvideo's

Het bijbehorende domein werd op 14 augustus aangemaakt. De mint van de $CYBERLEEK-token volgde een dag later, met een Fully Diluted Valuation die aanvankelijk rond USD 55.000 lag. Vanaf 18 augustus verschenen de eerste lekfragmenten.

Als voorwaarde voor verdere video's noemt Cyberleek geen geldbedrag en geen datum. In plaats daarvan roept de leaker een marktkapitalisatie uit die zijn eigen token moet bereiken voordat de volgende video verschijnt. De stripclub-gameplay verscheen precies op het moment dat de marktkapitalisatie de eerder aangekondigde drempel van USD 3 miljoen overschreed. Sindsdien draagt elke gepubliceerde video een watermerk met een QR-code die rechtstreeks naar de aankoop van de token leidt. In geautomatiseerde onchain-pools volgt de marktkapitalisatie uit de actuele poolprijs, zodat een aangekondigde drempel in principe kan worden overschreden met transacties die veel kleiner zijn dan het genoemde bedrag.

De marktkapitalisatie bedraagt nu USD 19,12 miljoen, meer dan zesmaal die drempel. Op 18 augustus bereikte het handelsvolume USD 5,47 miljoen binnen één uur. Het meest recent kwam USD 40,58 miljoen aan volume tot stand binnen 24 uur, terwijl de prijs met 3,01 procent steeg tot USD 0,026174. Dat volume bedraagt daarmee ruim tweemaal de marktkapitalisatie — een teken van kortetermijnchurn. In totaal circuleren momenteel circa 730 miljoen van maximaal 1 miljard tokens. Eerder klom de prijs tussen 20 en 23 augustus van USD 0,000603 naar USD 0,034361, wat overeenkomt met ruwweg een factor 57, gemeten van het historisch dieptepunt tot het historisch hoogtepunt. Alle cijfers zijn een momentopname van 24 augustus, 12:35 UTC.

Wie er achter Cyberleek zit, is nog onopgehelderd. Of het nu een individu, een groep of voormalige Rockstar-medewerkers zijn: geen van de circulerende toeschrijvingen is bewezen. Verschillende vermeende profielen bleken bovendien nep. Degenen die achter de lekken zitten, presenteren zich nog steeds als hacktivisten. Met de leuze "No Disc, No Peace" protesteren zij tegen uitsluitend digitale voorbestellingen.

Kopers van het Cyberleek-memecoin verwerven geen financiële aanspraak

Structureel gezien is $CYBERLEEK geen beleggingsproduct. Kopers krijgen geen aanspraak op kasstromen en geen belang in een bedrijf of project. Ook een juridisch afdwingbaar stemrecht ontstaat niet. Het enige wat Cyberleek in het vooruitzicht stelt, is het ontsluiten van verdere auteursrechtelijk beschermde opnames. Het rendement op deze token is dus een video.

Vooralsnog laat de zaak alleen een algemene reguleringsclassificatie toe. FINMA onderscheidt betaaltokens, utilitytokens en assettokens, en alleen de laatste gelden als effecten. MiCA, de EU-verordening, vrijstelt utilitytokens daarentegen van de kernverplichtingen. Die vrijstelling geldt zolang de tokens toegang geven tot een bestaand goed. Een beoordeling van $CYBERLEEK in deze specifieke zaak door een toezichthouder is nog niet uitgesproken.

Het aangeboden voordeel is bovendien geen bestaand goed, maar gestolen materiaal. Tegelijkertijd bestrijdt Take-Two de verspreiding ervan met voortdurende verwijderingsverzoeken. Kopers financieren uiteindelijk een dienst die de rechthebbende actief probeert te stoppen. Een utilitytoken geeft toegang tot een legale dienst; hier hangt de waarde af van het voortduren van een rechtschending.

Onchain-gegevens tonen geconcentreerde winsten bij vroege wallets

Een onchain-analyse van het analysebedrijf Bitquery beslaat de eerste zeven dagen tot 21 augustus. In die periode telde het bedrijf 163.014 transacties van 16.182 wallets. Het volume in de hoofdpool bereikte USD 22,7 miljoen. Opvallend is vooral de verdeling van de winsten. De vijf meest renderende wallets kochten allemaal voor het eerst in op 18 augustus. Hun instap viel binnen hetzelfde venster van zes minuten, tussen 17:48 en 17:54 UTC. Bij verkoop realiseerden zij later circa USD 158.000. Geen van deze adressen is echter gekoppeld aan de deployer van de token. Eén ervan had op 4 augustus al 1.000 SOL van een exchange ontvangen — twee weken vóór de eerste lekvideo.

Of Cyberleek zelf aan de handel verdient, staat open. Pump.fun is het grootste Solana-platform voor memecoin-lanceringen en heeft sinds de livegang in januari 2024 miljoenen tokenlanceringen gehost. In januari 2026 werd het systeem voor creatorvergoedingen herzien. Creators kunnen hun aandeel in de handelsvergoedingen sindsdien verdelen over maximaal tien wallets. Daarmee bestaat een structuur waarmee een leaker alleen al van het handelsvolume zou kunnen verdienen, ongeacht wat kopers ervoor terugkrijgen. Er is echter geen verifieerbare bron die aantoont dat dat in deze zaak zo is, en bewijs van een dergelijke instroom naar Cyberleek ontbreekt nog.

De bronnen spreken elkaar bovendien tegen over het contractadres. Bitquery vermeldt de token onder een adres dat begint met ApZuxdpz, waarbij de handel via een Raydium-pool zonder launchpad loopt. Een vermelding op OpenSea noemt juist een ander adres dat eindigt op "pump", wat wijst op een lancering via Pump.fun. Welk van de twee het relevante handelspaar draagt, is onopgehelderd. Details over een verbrande liquiditeitspool komen eveneens alleen van scanner- en marketingsites. Hetzelfde geldt voor ingetrokken mint- en freeze-rechten. Een onafhankelijke toets ontbreekt, dus deze kenmerken vormen geen basis voor een risicobeoordeling.

Take-Two jaagt via de rechter op de identiteit van de leaker

De rechthebbende antwoordt via de rechter. Take-Two Interactive laat de video's voortdurend verwijderen via DMCA-kennisgevingen. De groep heeft daarnaast dagvaardingen aangevraagd op grond van DMCA §512(h), bevelen die uiteindelijk zijn gericht op het vrijgeven van gebruikersgegevens door de platformen. De aanvragen gingen naar de U.S. District Court for the Southern District of New York. Ze richtten zich eerst op Microsoft en Discord, en een dag later op X en YouTube. De rechters Andrew L. Carter Jr. en Jennifer L. Rochon tekenden de bevelen. Formele betekening staat nog uit. Tot nu toe heeft geen enkel platform gebruikersgegevens vrijgegeven.

"[The purpose is] to identify an alleged infringer or infringers, and this information will be used only to protect the rights of Take-Two." — advocaten van Take-Two, in de indiening bij de U.S. District Court for the Southern District of New York

Rockstar Games zelf heeft niet gereageerd op de lekken. Daarmee blijven de DMCA-maatregelen van het moederbedrijf de enige reactie.

Een precedent uit 2022 laat zien hoe ernstig eerdere zaken afliepen. Arion Kurtaj, lid van de hackergroep Lapsus$, verbleef destijds onder politiebescherming in een hotel. Desondanks uploadde hij circa 90 GTA 6-video's naar een forum. Een Britse jury oordeelde in augustus 2023 dat hij zich schuldig had gemaakt aan hacking, fraude en afpersing. Een veroordeling volgde niet, omdat deskundigen hem ongeschikt achtten om terecht te staan. In december 2023 gelastte de rechtbank daarom onbepaalde detentie in een beveiligde kliniek. Volgens BBC-correspondent Joe Tidy zit hij nu in een gewone gevangenis. In november 2026 volgt een nieuw proces — dezelfde maand waarin GTA 6 zelf moet verschijnen.