La fuente inicial de las filtraciones fue el grupo de hackers CyberLeek. El grupo emitió un ultimátum al estudio de juegos Rockstar, amenazando con filtrar los materiales restantes si no se cumplían sus demandas. Entre las demandas se encuentran: dejar de vender preventas de GTA 6, prohibir el lanzamiento de contenido descargable de pago (DLC) para el juego individual y garantizar acceso perpetuo al contenido para la experiencia en solitario. Además, exigen a Rockstar un compromiso público para "corregir el daño causado": se refieren a la situación en la que parte del contenido del juego está bloqueado y el bloqueo solo se levanta para quienes compran el DLC, aunque en realidad todo el contenido podría estar disponible para todos.
Sin embargo, según opiniones de expertos anónimos en blockchain que publicaron una investigación en GitHub, la base del ultimátum de los hackers no serían motivos ideológicos, sino la obtención de ganancias financieras. Según las conclusiones de los autores, la filtración inicial consistía en solo dos archivos y se vendió en la darknet. Varios días después, presuntamente, desconocidos adquirieron la filtración por una cierta suma, tras lo cual se registraron varios dominios y el token criptográfico Cyberleek.
Durante tres días, aproximadamente 20 cuentas falsas inyectaron fondos en el token con cantidades comparables, un signo clásico de inflación artificial del valor. Según estimaciones de analistas de blockchain, la capitalización de la moneda se infló hasta varios millones de dólares, para que posteriormente los organizadores pudieran vender masivamente los activos y asegurar ganancias, dejando a los compradores tardíos con monedas depreciadas.
Como evidencia adicional del esquema fraudulento, se señaló la votación para el próximo video organizada por los hackers: solo se podía elegir una opción comprando criptomoneda. Ganó la opción de mostrar una escena con un avión, que recibió 200 votos, mientras que las demás opciones registraron cero votos. Los autores de GitHub aseguran que tal anomalía indica una manipulación artificial de los resultados.
El análisis de la actividad en foros y las características de redacción de los textos permitió a los investigadores suponer que detrás del hackeo inicial podría estar una sola persona, de entre 35 y 40 años, del norte de Alemania (vocabulario característico). Sin embargo, no se descarta que esta persona solo vendiera los datos originales, y que la difusión posterior la realice un grupo completamente diferente, persiguiendo únicamente objetivos financieros.
Los expertos descubrieron que prácticamente toda la información publicada en nombre de los hackers en X y Discord resultó ser falsa y no relacionada con el verdadero GTA 6. Especialistas en ciberseguridad pronostican: los organizadores del esquema podrían publicar pronto una "filtración significativa" (por ejemplo, una escena clave o un indicio del desenlace de la trama) para maximizar el alcance y llevar el valor de la criptomoneda a su punto máximo.
Recientemente, el investigador anónimo de blockchain ZachXBT sospechó que el cofundador de BitMEX y director de inversiones de Maelstrom, Arthur Hayes, intencionalmente inflaba el interés de sus seguidores en tokens de proyectos como Hyperliquid, Near Protocol, Zcash y Worldcoin, para luego vender esas monedas. ZachXBT considera que esto parece un esquema clásico de fraude de "bombeo y descarga" (pump and dump).
